A CloudGoat scenario by Rhino Security Labs, deployed into your own AWS account: as an anonymous outsider, abuse a misconfigured reverse proxy to query the EC2 metadata service, take the instance profile's keys, then find and exfiltrate the cardholder data in a private S3 bucket.
Pas commencéDockercommit 800ac99x86_64 · aarch64Secret
En une fois par défaut : résolvez chaque défi à partir de son énoncé seul.
From the reverse proxy alone, retrieve the cardholder data stored in the private S3 bucket.
Le brief de ce lab se trouve dans son dépôt.