Se abre el telón y aparece un RCE en una aplicación desplegada en AWS. ¿Cómo se llama la película? Acompañadnos en una intrusión en caja negra de una organización con una fuerte dependencia de Amazon Web Services, donde detallaremos el proceso que nos llevará a revelar sus secretos (literalmente). Desde un simple hallazgo en una aplicación web hasta tomar el control de la cuenta, os ofrecemos una demostración práctica de nuestras técnicas favoritas en AWS, abusando de errores de configuración observados en una organización real. Coged unas palomitas, adoptad una posición claramente no ergonómica, y disfrutad del espectáculo.
Speakers: