A CloudGoat scenario by Rhino Security Labs, deployed into your own AWS account: starting as the IAM user Solus, read a Lambda function's hardcoded secrets, exploit an SSRF in a web application on EC2 to take the instance's keys from the metadata service, then use keys found in a private S3 bucket to invoke the function.
Pas commencéDockercommit b893be0x86_64 · aarch64Secret
En une fois par défaut : résolvez chaque défi à partir de son énoncé seul.
Starting as the IAM user Solus, invoke the scenario's Lambda function.
Le brief de ce lab se trouve dans son dépôt.