AWS - MSK Privesc
MSK
Pour plus d'informations sur MSK (Kafka), consultez :
AWS - MSK Enummsk:ListClusters
, msk:UpdateSecurity
msk:ListClusters
, msk:UpdateSecurity
Avec ces privilèges et l'accès au VPC où se trouvent les brokers kafka, vous pourriez ajouter l'authentification None pour y accéder.
Vous avez besoin d'accéder au VPC car vous ne pouvez pas activer l'authentification None avec Kafka exposé publiquement. S'il est exposé publiquement, si l'authentification SASL/SCRAM est utilisée, vous pourriez lire le secret pour y accéder (vous aurez besoin de privilèges supplémentaires pour lire le secret). Si l'authentification basée sur les rôles IAM est utilisée et que kafka est exposé publiquement, vous pourriez toujours abuser de ces privilèges pour vous donner des permissions d'accès.
Last updated