AWS - Privilege Escalation

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

AWS Privilege Escalation

Ο τρόπος για να κλιμακώσετε τα προνόμιά σας στο AWS είναι να έχετε αρκετές άδειες ώστε να μπορείτε, με κάποιο τρόπο, να αποκτήσετε πρόσβαση σε άλλα προνόμια ρόλων/χρηστών/ομάδων. Συνδυάζοντας τις κλιμακώσεις μέχρι να έχετε πρόσβαση διαχειριστή στην οργάνωση.

Το AWS έχει εκατοντάδες (αν όχι χιλιάδες) άδειες που μπορεί να παραχωρηθούν σε μια οντότητα. Σε αυτό το βιβλίο μπορείτε να βρείτε όλες τις άδειες που γνωρίζω που μπορείτε να εκμεταλλευτείτε για να κλιμακώσετε προνόμια, αλλά αν γνωρίζετε κάποια διαδρομή που δεν αναφέρεται εδώ, παρακαλώ μοιραστείτε την.

Εάν μια πολιτική IAM έχει "Effect": "Allow" και "NotAction": "Someaction" που υποδεικνύει μια πόρο... αυτό σημαίνει ότι ο επιτρεπόμενος κύριος έχει άδεια να κάνει ΟΤΙΔΗΠΟΤΕ εκτός από αυτήν την καθορισμένη ενέργεια. Έτσι, θυμηθείτε ότι αυτός είναι ένας άλλος τρόπος για να παραχωρήσετε προνομιακές άδειες σε έναν κύριο.

Οι σελίδες αυτής της ενότητας είναι ταξινομημένες κατά υπηρεσία AWS. Εκεί θα μπορέσετε να βρείτε άδειες που θα σας επιτρέψουν να κλιμακώσετε προνόμια.

Tools

• https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/aws-pentest-tools/aws_escalate.py

• Pacu

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.