AWS - MSK Privesc

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

MSK

Για περισσότερες πληροφορίες σχετικά με το MSK (Kafka) ελέγξτε:

AWS - MSK Enum

msk:ListClusters, msk:UpdateSecurity

Με αυτά τα προνόμια και πρόσβαση στο VPC όπου βρίσκονται οι kafka brokers, θα μπορούσατε να προσθέσετε την καμία πιστοποίηση για να έχετε πρόσβαση σε αυτούς.

aws msk --client-authentication <value> --cluster-arn <value> --current-version <value>

Πρέπει να έχετε πρόσβαση στο VPC γιατί δεν μπορείτε να ενεργοποιήσετε την καμία αυθεντικοποίηση με το Kafka δημόσια εκτεθειμένο. Αν είναι δημόσια εκτεθειμένο, αν χρησιμοποιείται η αυθεντικοποίηση SASL/SCRAM, θα μπορούσατε να διαβάσετε το μυστικό για πρόσβαση (θα χρειαστείτε επιπλέον δικαιώματα για να διαβάσετε το μυστικό). Αν χρησιμοποιείται αυθεντικοποίηση βασισμένη σε ρόλους IAM και το kafka είναι δημόσια εκτεθειμένο, θα μπορούσατε ακόμα να καταχραστείτε αυτά τα δικαιώματα για να αποκτήσετε άδειες πρόσβασης.

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.