AWS - Privilege Escalation

HackTricks का समर्थन करें

AWS Privilege Escalation

AWS में अपने विशेषाधिकारों को बढ़ाने का तरीका यह है कि आपके पास अन्य भूमिकाओं/उपयोगकर्ताओं/समूहों के विशेषाधिकारों तक पहुँचने के लिए पर्याप्त अनुमतियाँ हों। प्रशासनिक पहुँच प्राप्त करने के लिए बढ़ते विशेषाधिकारों को जोड़ना।

AWS में सैकड़ों (यदि हजारों नहीं) अनुमतियाँ हैं जो किसी इकाई को दी जा सकती हैं। इस पुस्तक में आप सभी अनुमतियाँ पा सकते हैं जो मैं जानता हूँ कि आप विशेषाधिकार बढ़ाने के लिए दुरुपयोग कर सकते हैं, लेकिन यदि आप कोई ऐसा मार्ग जानते हैं जो यहाँ उल्लेखित नहीं है, कृपया इसे साझा करें

यदि एक IAM नीति में "Effect": "Allow" और "NotAction": "Someaction" है जो एक संसाधन को इंगित करता है... इसका मतलब है कि अनुमत प्रधान को उस निर्दिष्ट क्रिया के अलावा कुछ भी करने की अनुमति है। तो याद रखें कि यह एक और तरीका है एक प्रधान को विशेषाधिकार प्राप्त अनुमतियाँ देने का।

इस अनुभाग के पृष्ठ AWS सेवा के अनुसार क्रमबद्ध हैं। वहाँ आप ऐसी अनुमतियाँ पाएंगे जो आपको विशेषाधिकार बढ़ाने की अनुमति देंगी।

Tools

HackTricks का समर्थन करें

Last updated