Hack The Box: Nimbus

Nimbus es una máquina de nivel Hard en Hack The Box con Linux. Un job scheduler interno expone un endpoint SSRF que permite bypassear filtros con la IP de metadata en notación octal para robar credenciales AWS temporales del rol nimbus-web-role. Con acceso a SQS se envía un payload Python a la cola nimbus-jobs, obteniendo RCE en un contenedor Docker como worker. Las variables de entorno revelan credenciales permanentes del rol nimbus-worker-role para continuar la escalada.