AWS CloudGoat新增EC2场景SSRF漏洞利用分析，详细演示通过错误配置的IAM角色权限，在EC2实例中利用服务端请求伪造漏洞获取元数据服务凭证的技术细节。攻击者可通过SSRF访问169.254.169.254元数据端点，窃取实例角色临时凭证并横向移动。该场景帮助安全研究人员理解云环境中的权限提升风险，提升云原生安全测试能力。🔗 原文链接：https://x.com/hackinarticles/status/2066898630699844071
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
