AWS - EBS Privesc

学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 Telegram 群组 或 在 Twitter 🐦 @hacktricks_live** 上关注我们。**

• 通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 分享黑客技巧。

EBS

ebs:ListSnapshotBlocks, ebs:GetSnapshotBlock, ec2:DescribeSnapshots

拥有这些权限的攻击者将能够在本地下载和分析卷快照，并在其中搜索敏感信息（如秘密或源代码）。了解如何做到这一点：

AWS - EBS Snapshot Dump

其他权限也可能有用，例如：ec2:DescribeInstances，ec2:DescribeVolumes，ec2:DeleteSnapshot，ec2:CreateSnapshot，ec2:CreateTags

工具 https://github.com/Static-Flow/CloudCopy 执行此攻击以从域控制器提取密码。

潜在影响： 通过在快照中定位敏感信息间接提升权限（您甚至可以获取 Active Directory 密码）。

ec2:CreateSnapshot

任何拥有**EC2:CreateSnapshot权限的 AWS 用户都可以通过创建域控制器的快照来窃取所有域用户的哈希，将其挂载到他们控制的实例上，并导出 NTDS.dit 和 SYSTEM** 注册表 hive 文件以供 Impacket 的 secretsdump 项目使用。

您可以使用此工具来自动化攻击：https://github.com/Static-Flow/CloudCopy，或者在创建快照后使用之前的技术之一。

学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 Telegram 群组 或 在 Twitter 🐦 @hacktricks_live** 上关注我们。**

• 通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 分享黑客技巧。