Lyrics and translation Ohm-I - Hackin' Boner

Hackin' Boner

You say your build pipelines have always been secure
But I think you're full of shit
I scanned and I seen those passwords in your repo
Pushed in an old commit
I had to find the potential of those credentials
I grabbed a beer and I logged in
You wouldn't know it was me cause I hid my IP
Behind 69 VPNs
I could see what was in your tenant
I could list all of your subscriptions
All the loot I found gave me a hard-on
I had to get what was in them
I hacked your VMs
I dumped your Key Vaults
Everything that I'm finding's exciting
And it's gettin' me off

That's why when I found some creds you know I said
Tonight it's going down
I'll be up all night till the morning light
So I'm gonna drink another round
Because my boner, my boner, my boner won't go down
My hackin' boner, just won't go down

I was looking for a misconfiguration
I was looking for a pivot
There were resources that I couldn't see
I had to escalate my privilege
I was lookin' through your secrets
Cause there were a large amount
But deep in the dump I found a password
To an admin breakglass account
So I took over that identity
And I went on my way
Cause for some reason your Global Admin
Didn't have 2FA
I hacked your VMs
I dumped your Key Vaults
Everything that I'm finding's exciting
And it's gettin' me off

It's a country song but I'm going in
You probably didn't know the extent of my reach like SolarWinds
Now you feel impressed or something. I'm checking git history
Cause past word dumps the type of places I like to find credential stuff in
Head in the clouds. See what this password meant to you
Take these Azure hackers to school, I'mma serve as principal
Listen you, better take your access controls and toughen up
They lookin' like a Kubernetes orgy, a clusterfuck

That's why when I found some creds you know I said
Tonight it's going down
I'll be up all night till the morning light
I'm gonna drink another round
Because my boner, my boner, my boner won't go down
My hackin' boner, just won't go down

Взломный стояк

Ты говоришь, что твои сборочные конвейеры всегда были безопасны,
Но я думаю, что ты полна дерьма.
Я просканировал и увидел эти пароли в твоем репозитории,
Загруженные в старый коммит.
Мне нужно было проверить потенциал этих учетных данных,
Я взял пиво и вошел в систему.
Ты бы не узнала, что это я, потому что я скрыл свой IP
За 69 VPN.
Я мог видеть, что было в твоем клиенте,
Я мог перечислить все твои подписки.
Вся эта добыча вызвала у меня стояк,
Мне нужно было получить то, что в них было.
Я взломал твои виртуальные машины,
Я слил твои хранилища ключей.
Все, что я нахожу, так возбуждает,
И это меня заводит.

Вот почему, когда я нашел учетные данные, ты знаешь, я сказал:
Сегодня ночью все произойдет.
Я не буду спать всю ночь до рассвета,
Поэтому я выпью еще.
Потому что мой стояк, мой стояк, мой стояк не спадает,
Мой взломный стояк просто не спадает.

Я искал неправильную настройку,
Я искал точку опоры.
Были ресурсы, которые я не мог видеть,
Мне нужно было повысить свои привилегии.
Я смотрел твои секреты,
Потому что их было много.
Но глубоко в дампе я нашел пароль
К учетной записи администратора для экстренных случаев.
Поэтому я принял эту личность
И продолжил свой путь.
Потому что по какой-то причине у твоего глобального администратора
Не было двухфакторной аутентификации.
Я взломал твои виртуальные машины,
Я слил твои хранилища ключей.
Все, что я нахожу, так возбуждает,
И это меня заводит.

Это кантри-песня, но я в деле.
Ты, наверное, не знала о масштабах моего проникновения, как с SolarWinds.
Теперь ты, должно быть, впечатлена. Я проверяю историю git,
Потому что прошлые дампы паролей — это те места, где мне нравится находить учетные данные.
Голова в облаках. Посмотри, что этот пароль значил для тебя.
Отправлю этих хакеров Azure в школу, я буду директором.
Слушай, тебе лучше усилить свой контроль доступа,
Они выглядят как оргия Kubernetes, полный бардак.

Вот почему, когда я нашел учетные данные, ты знаешь, я сказал:
Сегодня ночью все произойдет.
Я не буду спать всю ночь до рассвета,
Я выпью еще.
Потому что мой стояк, мой стояк, мой стояк не спадает,
Мой взломный стояк просто не спадает.