やられAWS環境「AWSGoatã€ã§ãƒšãƒ³ãƒ†ã‚¹ãƒˆã‚’å¦ç¿’ - ã¾ã£ãŸã‚ŠæŠ€è¡“ブãƒã‚°âš ï¸ AWSGoat Module 2 ã®ãƒã‚¿ãƒãƒ¬ã‚ã‚Š ã¯ã˜ã‚ã« AWSGost ã¨ã¯ 攻撃方法ã®åˆ†é¡ž インフラã®æ–™é‡‘ ラボ環境ã®æ§‹ç¯‰ AWSGost リãƒã‚¸ãƒˆãƒªã‚’フォーク Actions secrets ã§ã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«ã‚’è¨å®š GitHub Actions ã§ãƒ‡ãƒ—ãƒã‚¤ Module 2ã®å¤§ä½“ã®æµã‚Œ Step 1. SQL Injection 解法 脆弱性ãŒã‚るコード Step 2. File Upload and Task Metadate リãƒãƒ¼ã‚¹ã‚·ã‚§ãƒ«ã®ç”¨æ„ å¾…ã¡å—ã‘å´ Step 3. ECS Breakout and Instance Metadata ç¾ãƒ¦ãƒ¼ã‚¶ã®æ¨©é™ã‚’ç¢ºèª ãƒªã‚½ãƒ¼ã‚¹ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’試行 ã‚±ã‚¤ãƒ‘ãƒ“ãƒªãƒ†ã‚£ã‚’ç¢ºèª (www-data ユーザ) コンテナ内ã§root権é™ã‚’å–å¾— sudoå¯èƒ½ãªã‚³ãƒžãƒ³ãƒ‰ã‚’ç¢ºèª Vim経由ã§root権é™ã®ã‚·ã‚§ãƒ«ã‚’å–å¾— ã‚±ã‚¤ãƒ‘ãƒ“ãƒªãƒ†ã‚£ã‚’ç¢ºèª (ro
GitHub - awslabs/automated-security-helper
ãã‚ãã‚知ã£ã¦ãŠã‹ãªã„ã¨ãƒ¤ãƒã„？ 話題ã®LangChainã‚’30分ã ã‘触ã£ã¦ç†è§£ã—よã†ï¼ - Qiita
{{#tags}}- {{label}}
{{/tags}}