Last updated
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)
La forma de escalar tus privilegios en AWS es tener suficientes permisos para poder, de alguna manera, acceder a los privilegios de otros roles/usuarios/grupos. Encadenando escalaciones hasta que tengas acceso de administrador sobre la organización.
AWS tiene cientos (si no miles) de permisos que se pueden otorgar a una entidad. En este libro puedes encontrar todos los permisos que conozco que puedes abusar para escalar privilegios, pero si conoces algún camino no mencionado aquí, por favor compártelo.
Si una política de IAM tiene "Effect": "Allow" y "NotAction": "Someaction" indicando un recurso... eso significa que el principal permitido tiene permiso para hacer CUALQUIER COSA excepto esa acción especificada.
Así que recuerda que esta es otra forma de otorgar permisos privilegiados a un principal.
Las páginas de esta sección están ordenadas por servicio de AWS. Allí podrás encontrar permisos que te permitirán escalar privilegios.
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)
