AWS - Secrets Manager Persistence

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstütze HackTricks

Überprüfe die Abonnementpläne!
Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.
Teile Hacking-Tricks, indem du PRs zu den HackTricks und HackTricks Cloud GitHub-Repos einreichst.

Secrets Manager

Für weitere Informationen siehe:

AWS - Secrets Manager Enum

Über Ressourcenrichtlinien

Es ist möglich, Zugriff auf Geheimnisse für externe Konten über Ressourcenrichtlinien zu gewähren. Überprüfe die Secrets Manager Privesc-Seite für weitere Informationen. Beachte, dass das externe Konto auch Zugriff auf den KMS-Schlüssel, der das Geheimnis verschlüsselt, benötigt.

Über Secrets Rotate Lambda

Um Geheimnisse automatisch zu rotieren, wird eine konfigurierte Lambda aufgerufen. Wenn ein Angreifer den Code ändern könnte, könnte er das neue Geheimnis direkt an sich selbst exfiltrieren.

So könnte der Lambda-Code für eine solche Aktion aussehen:

import boto3

def rotate_secrets(event, context):
# Create a Secrets Manager client
client = boto3.client('secretsmanager')

# Retrieve the current secret value
secret_value = client.get_secret_value(SecretId='example_secret_id')['SecretString']

# Rotate the secret by updating its value
new_secret_value = rotate_secret(secret_value)
client.update_secret(SecretId='example_secret_id', SecretString=new_secret_value)

def rotate_secret(secret_value):
# Perform the rotation logic here, e.g., generate a new password

# Example: Generate a new password
new_secret_value = generate_password()

return new_secret_value

def generate_password():
# Example: Generate a random password using the secrets module
import secrets
import string
password = ''.join(secrets.choice(string.ascii_letters + string.digits) for i in range(16))
return password