Mission 01 · Accès libre

On vous confie deux cibles.

Une chaîne de build compromise à Palo Alto. Un datacenter à Dublin, où vous entrez avec un accès IAM sans privilège et d'où vous devez ressortir avec le secret maître. Deux labs réels, posés sur le globe, ouverts à qui les demande.

PALO ALTODUBLIN

Votre accès part par mail : un lien à usage unique, valable sept jours. Aucun mot de passe à créer.

  • Gratuit
  • 2 cibles
  • Difficulté 3/5
  • 1 200 points

Le briefing

Deux objectifs, deux endroits

Les coordonnées sont réelles, les labs aussi. Voici les ordres, mot pour mot.

  • 01

    DataForge CI, Palo Alto

    37.4419 N, 122.1430 O

    Intégrité de la chaîne d'artefacts

    Infiltre le portail de déploiement continu de DataForge et exploite la faille d'intégrité de la chaîne d'artefacts.
  • 02

    Datacenter cloud, Dublin

    eu-west-1

    53.3498 N, 6.2603 O

    Kill-chain cloud

    Depuis un accès IAM bas privilège, enchaîne recon, élévation et latéralisation par AssumeRole et exfiltre le secret maître.

C'est la mission d'entrée de ZERODAY OPS. Le reste du globe s'ouvre ensuite.

Prendre la mission