0%
Inicio / ProLabs / ProLabs · Infra Pwn

ProLabs · Infra Pwn

Easy critical

Cloud / Kubernetes

El equipo de plataforma dejó un bucket S3 público con el kubeconfig de un cluster. El objetivo es escalar hasta los secretos del namespace `production`.

Fases
  1. Lista el bucket S3 público.
  2. Descarga `backups/kubeconfig.yaml` y extrae el token.
  3. Consulta los secretos del cluster con el token.
Pistas
  • El token está en `kubeconfig.yaml`: `k8s-token-9c2f`.
  • Los secretos vienen en base64, como en Kubernetes.
aws-clicurlkubectl
Validar Flag
Inicia sesión para validar y guardar progreso