AWS - Privilege Escalation

支持 HackTricks

AWS 权限提升

在 AWS 中提升权限的方法是拥有足够的权限,以便以某种方式访问其他角色/用户/组的权限。通过链式提升,直到您获得组织的管理员访问权限。

AWS 有 数百(如果不是数千)个 权限 可以授予实体。在本书中,您可以找到 我所知道的所有权限,您可以利用这些权限来 提升权限,但如果您 知道一些未提及的路径请分享它

如果 IAM 策略具有 "Effect": "Allow""NotAction": "Someaction" 指示 资源... 这意味着 被允许的主体权限执行任何操作,但该指定操作。 所以请记住,这也是 授予主体特权权限 的另一种方式。

本节的页面按 AWS 服务排序。在这里,您将能够找到允许您提升权限的权限。

工具

支持 HackTricks

Last updated