AWS - Privilege Escalation
Last updated
Last updated
学习和实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)
在 AWS 中提升权限的方法是拥有足够的权限,以便以某种方式访问其他角色/用户/组的权限。通过链式提升,直到您获得组织的管理员访问权限。
AWS 有 数百(如果不是数千)个 权限 可以授予实体。在本书中,您可以找到 我知道的所有权限,您可以利用这些权限来 提升权限,但如果您 知道一些未提及的路径,请分享它。
如果 IAM 策略具有 "Effect": "Allow"
和 "NotAction": "Someaction"
指示 资源... 这意味着 被允许的主体 有 权限执行除该指定操作以外的任何操作。
因此,请记住,这是一种 授予主体特权权限 的另一种方式。
本节的页面按 AWS 服务排序。在这里,您将能够找到允许您提升权限的权限。
学习和实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)