LLLuk Lukinluk-luk.hashnode.dev·May 5 · 4 min readCloudGoat [Part 3]Scenario: iam_privesc_by_rollback Cài đặt └─$ cloudgoat create iam_privesc_by_rollback --profile cloudgoat Người dùng raynor được attachment và file policy v1 Policy v3 có full quyền Exploi00
LLLuk Lukinluk-luk.hashnode.dev·May 4 · 8 min readCloudGoat [Part 2]Scenario: beanstalk_secrets Cài đặt └─$ cloudgoat create beanstalk_secrets --profile cloudgoat AWS Elastic Beanstalk là một dịch vụ của Amazon Web Services giúp triển khai và quản lý ứng dụng web m00
LLLuk Lukinluk-luk.hashnode.dev·May 1 · 6 min readCloudGoat [Part 1]Setup Linux sudo apt install terraform awscli azure-cli jq -y pipx install cloudgoat Sau khi cài xong cần setup config cloudgoat config aws cloudgoat config whitelist --auto Config aws └─$ aws confi00
LLLuk Lukinluk-luk.hashnode.dev·Apr 15 · 1 min readKubernetes Goat [Part 4 - SSRF in the Kubernetes (K8S) world] Target (http://127.0.0.1:1232/) Hệ thống đang tồn tại lỗ hổng SSRF Pod chứa 2 container internal-api port 3000 và info-app port 5000 containers: - name: internal-api image: madhuak00
LLLuk Lukinluk-luk.hashnode.dev·Apr 15 · 2 min readKubernetes Goat [Part 3 - DIND (docker-in-docker) exploitation]Target (http://127.0.0.1:1231) Đoạn code tồn tại command injection ;ls Dùng escape docker ;find / -name "docker.sock" 2>/dev/null volumeMounts: # Legacy mount path for backward c00
