CloudGoat [Part 3]Scenario: iam_privesc_by_rollback Cài đặt └─$ cloudgoat create iam_privesc_by_rollback --profile cloudgoat Người dùng raynor được attachment và file policy v1 Policy v3 có full quyền ExploiMay 5 · 4 min readluk-luk.hashnode.dev
CloudGoat [Part 2]Scenario: beanstalk_secrets Cài đặt └─$ cloudgoat create beanstalk_secrets --profile cloudgoat AWS Elastic Beanstalk là một dịch vụ của Amazon Web Services giúp triển khai và quản lý ứng dụng web mMay 4 · 8 min readluk-luk.hashnode.dev
CloudGoat [Part 1]Setup Linux sudo apt install terraform awscli azure-cli jq -y pipx install cloudgoat Sau khi cài xong cần setup config cloudgoat config aws cloudgoat config whitelist --auto Config aws └─$ aws confiMay 1 · 6 min readluk-luk.hashnode.dev
Kubernetes Goat [Part 4 - SSRF in the Kubernetes (K8S) world] Target (http://127.0.0.1:1232/) Hệ thống đang tồn tại lỗ hổng SSRF Pod chứa 2 container internal-api port 3000 và info-app port 5000 containers: - name: internal-api image: madhuakApr 15 · 1 min readluk-luk.hashnode.dev
Kubernetes Goat [Part 3 - DIND (docker-in-docker) exploitation]Target (http://127.0.0.1:1231) Đoạn code tồn tại command injection ;ls Dùng escape docker ;find / -name "docker.sock" 2>/dev/null volumeMounts: # Legacy mount path for backward cApr 15 · 2 min readluk-luk.hashnode.dev
