AWS - STS Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

STS

Η Υπηρεσία Ασφαλείας Διακριτικών AWS (STS) έχει σχεδιαστεί κυρίως για να εκδίδει προσωρινά, περιορισμένα διαπιστευτήρια. Αυτά τα διαπιστευτήρια μπορούν να ζητηθούν για χρήστες AWS Identity and Access Management (IAM) ή για αυθεντικοποιημένους χρήστες (ομοσπονδικούς χρήστες).

Δεδομένου ότι ο σκοπός του STS είναι να εκδίδει διαπιστευτήρια για την ταυτοποίηση ταυτότητας, η υπηρεσία είναι εξαιρετικά πολύτιμη για την κλιμάκωση προνομίων και τη διατήρηση της επιμονής, αν και μπορεί να μην έχει μια ευρεία γκάμα επιλογών.

Assume Role Impersonation

Η ενέργεια AssumeRole που παρέχεται από το AWS STS είναι κρίσιμη καθώς επιτρέπει σε έναν κύριο να αποκτήσει διαπιστευτήρια για έναν άλλο κύριο, ουσιαστικά υποδυόμενος αυτόν. Κατά την κλήση, απαντά με ένα αναγνωριστικό κλειδιού πρόσβασης, ένα μυστικό κλειδί και ένα διακριτικό συνεδρίας που αντιστοιχεί στο καθορισμένο ARN.

Για τους Δοκιμαστές Διείσδυσης ή τα μέλη της Κόκκινης Ομάδας, αυτή η τεχνική είναι καθοριστική για την κλιμάκωση προνομίων (όπως αναλύεται εδώ). Ωστόσο, αξίζει να σημειωθεί ότι αυτή η τεχνική είναι αρκετά προφανής και μπορεί να μην αιφνιδιάσει έναν επιτιθέμενο.

Assume Role Logic

Για να υποδυθείτε έναν ρόλο στον ίδιο λογαριασμό εάν ο ρόλος που πρέπει να υποδυθείτε επιτρέπει συγκεκριμένα έναν ρόλο ARN όπως στο:

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::<acc_id>:role/priv-role"
},
"Action": "sts:AssumeRole",
"Condition": {}
}
]
}

Ο ρόλος priv-role σε αυτή την περίπτωση, δεν χρειάζεται να επιτρέπεται συγκεκριμένα να αναλάβει αυτόν τον ρόλο (με αυτή την άδεια είναι αρκετό).

Ωστόσο, αν ένας ρόλος επιτρέπει σε έναν λογαριασμό να τον αναλάβει, όπως στο:

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::<acc_id>:root"
},
"Action": "sts:AssumeRole",
"Condition": {}
}
]
}

Ο ρόλος που προσπαθεί να αναληφθεί θα χρειαστεί μια συγκεκριμένη άδεια sts:AssumeRole για αυτόν τον ρόλο για να τον αναλάβει.

Αν προσπαθήσετε να αναλάβετε έναν ρόλο από διαφορετικό λογαριασμό, ο αναληφθείς ρόλος πρέπει να το επιτρέπει (υποδεικνύοντας τον ρόλο ARN ή τον εξωτερικό λογαριασμό), και ο ρόλος που προσπαθεί να αναλάβει τον άλλο ΠΡΕΠΕΙ να έχει άδειες για να τον αναλάβει (σε αυτή την περίπτωση αυτό δεν είναι προαιρετικό ακόμα και αν ο αναληφθείς ρόλος καθορίζει έναν ARN).

Enumeration

# Get basic info of the creds
aws sts get-caller-identity
aws sts get-access-key-info --access-key-id <AccessKeyID>

# Get CLI a session token with current creds
## Using CLI creds
## You cannot get session creds using session creds
aws sts get-session-token
## MFA
aws sts get-session-token --serial-number <arn_device> --token-code <otp_code>

Privesc

Στην παρακάτω σελίδα μπορείτε να ελέγξετε πώς να καταχραστείτε τις άδειες STS για να κλιμακώσετε τα προνόμια:

AWS - STS Privesc

Post Exploitation

AWS - STS Post Exploitation

Persistence

AWS - STS Persistence

References

• https://blog.christophetd.fr/retrieving-aws-security-credentials-from-the-aws-console/?utm_source=pocket_mylist

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.