A CloudGoat scenario by Rhino Security Labs, deployed into your own AWS account: starting as the IAM user Lara, read a load balancer's logs in S3 to find a hidden page with remote code execution on the web application, then reach the protected RDS database. Alternatively, start as McDuck, find SSH keys in S3 and go straight to the EC2 server.
Pas commencéDockercommit b2bca45x86_64 · aarch64Secret
En une fois par défaut : résolvez chaque défi à partir de son énoncé seul.
Starting as the IAM user Lara (or McDuck), read the secret stored in the scenario's RDS database.
Le brief de ce lab se trouve dans son dépôt.