Luk

Luk
22 posts
CloudGoat [Part 3]
Scenario: iam_privesc_by_rollback Cài đặt └─$ cloudgoat create iam_privesc_by_rollback --profile cloudgoat Người dùng raynor được attachment và file policy v1 Policy v3 có full quyền Exploi
May 5, 20264 min read
CloudGoat [Part 2]
Scenario: beanstalk_secrets Cài đặt └─$ cloudgoat create beanstalk_secrets --profile cloudgoat AWS Elastic Beanstalk là một dịch vụ của Amazon Web Services giúp triển khai và quản lý ứng dụng web m
May 4, 20268 min read
CloudGoat [Part 1]
Setup Linux sudo apt install terraform awscli azure-cli jq -y pipx install cloudgoat Sau khi cài xong cần setup config cloudgoat config aws cloudgoat config whitelist --auto Config aws └─$ aws confi
May 1, 20266 min read
Kubernetes Goat [Part 4 - SSRF in the Kubernetes (K8S) world]
Target (http://127.0.0.1:1232/) Hệ thống đang tồn tại lỗ hổng SSRF Pod chứa 2 container internal-api port 3000 và info-app port 5000 containers: - name: internal-api image: madhuak
Apr 15, 20261 min read
Kubernetes Goat [Part 3 - DIND (docker-in-docker) exploitation]
Target (http://127.0.0.1:1231) Đoạn code tồn tại command injection ;ls Dùng escape docker ;find / -name "docker.sock" 2>/dev/null volumeMounts: # Legacy mount path for backward c
Apr 15, 20262 min read
Kubernetes Goat [Part 2 - Sensitive keys in codebases]
Target (http://127.0.0.1:1230) Thu thập aws_access_key_id, aws_secret_access_key và k8s_goat_flag. Method 1 Sử dụng gitDump để dump git checkout . Checkout xong dùng vscode để check commit =>
Apr 15, 20262 min read
Kubernetes Goat [Part 1 - Setup]
Setup Download mimikube curl -LO https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64 sudo install minikube-linux-amd64 /usr/local/bin/minikube minikube start --driver=docker
Apr 15, 20263 min read
Kerberos Authentication ticket
Cách sử dụng Kerberos Authentication ticket cho một số tool Impacket … nxc (-k) nxc ldap 10.10.11.75 -u rr.parker -p '8#t5HE8L!W3A' -k bloodyAD (-k) bloodyAD add groupMember bloodyAD -k --host dc.rustykey.htb -d rustykey.htb -u 'IT-COMPUTER3$' -p...
Sep 10, 20251 min read
Windows PrivEsc
Generate a Reverse Shell Executable Service Exploits - Insecure Service Permissions Service Exploits - Unquoted Service Path Service Exploits - Weak Registry Permissions Service Exploits - Insecure Service Executables (Modifiable Service Files) ...
Aug 28, 20258 min read