AWS - EBS Privesc

支持 HackTricks

EBS

ebs:ListSnapshotBlocks, ebs:GetSnapshotBlock, ec2:DescribeSnapshots

拥有这些权限的攻击者将能够在本地下载和分析卷快照,并在其中搜索敏感信息(如秘密或源代码)。了解如何做到这一点:

其他权限也可能有用,例如:ec2:DescribeInstancesec2:DescribeVolumesec2:DeleteSnapshotec2:CreateSnapshotec2:CreateTags

工具 https://github.com/Static-Flow/CloudCopy 执行此攻击以从域控制器提取密码

潜在影响: 通过在快照中定位敏感信息间接提升权限(您甚至可以获取 Active Directory 密码)。

ec2:CreateSnapshot

任何拥有**EC2:CreateSnapshot权限的 AWS 用户都可以通过创建域控制器的快照来窃取所有域用户的哈希,将其挂载到他们控制的实例上,并导出 NTDS.dit 和 SYSTEM** 注册表 hive 文件以供 Impacket 的 secretsdump 项目使用。

您可以使用此工具来自动化攻击:https://github.com/Static-Flow/CloudCopy,或者在创建快照后使用之前的技术之一。

支持 HackTricks

Last updated