A CloudGoat scenario by Dave Yesland and Mitch Fentz (Rhino Security Labs), deployed into your own AWS account: starting as the IAM user Bilbo, assume a more privileged role, find a Lambda function that applies policies to users, and exploit its SQL injection to escalate Bilbo and read the secret.
Pas commencéDockercommit 1eda587x86_64 · aarch64Secret
En une fois par défaut : résolvez chaque défi à partir de son énoncé seul.
Starting as the IAM user Bilbo, read the final flag stored in Secrets Manager.
Le brief de ce lab se trouve dans son dépôt.