AWS - Lightsail Privesc
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Lightsail के बारे में अधिक जानकारी के लिए देखें:
AWS - Lightsail Enumयह ध्यान रखना महत्वपूर्ण है कि Lightsail उपयोगकर्ता के IAM भूमिकाओं का उपयोग नहीं करता बल्कि एक AWS प्रबंधित खाते का उपयोग करता है, इसलिए आप इस सेवा का दुरुपयोग करके प्रिवेस्क नहीं कर सकते। हालाँकि, संवेदनशील डेटा जैसे कोड, API कुंजी और डेटाबेस जानकारी इस सेवा में मिल सकती है।
lightsail:DownloadDefaultKeyPairयह अनुमति आपको उदाहरणों तक पहुँचने के लिए SSH कुंजी प्राप्त करने की अनुमति देगी:
संभावित प्रभाव: इंस्टेंस के अंदर संवेदनशील जानकारी खोजें।
lightsail:GetInstanceAccessDetailsयह अनुमति आपको इंस्टेंस तक पहुँचने के लिए SSH कुंजी उत्पन्न करने की अनुमति देगी:
संभावित प्रभाव: इंस्टेंस के अंदर संवेदनशील जानकारी खोजें।
lightsail:CreateBucketAccessKeyयह अनुमति आपको बकेट तक पहुँचने के लिए एक कुंजी प्राप्त करने की अनुमति देगी:
संभावित प्रभाव: बकेट के अंदर संवेदनशील जानकारी खोजें।
lightsail:GetRelationalDatabaseMasterUserPasswordयह अनुमति आपको डेटाबेस तक पहुँचने के लिए क्रेडेंशियल प्राप्त करने की अनुमति देगी:
संभावित प्रभाव: डेटाबेस के अंदर संवेदनशील जानकारी खोजें।
lightsail:UpdateRelationalDatabaseयह अनुमति आपको डेटाबेस तक पहुँचने के लिए पासवर्ड बदलने की अनुमति देगी:
यदि डेटाबेस सार्वजनिक नहीं है, तो आप इसे इस अनुमति के साथ सार्वजनिक भी बना सकते हैं
संभावित प्रभाव: डेटाबेस के अंदर संवेदनशील जानकारी खोजें।
lightsail:OpenInstancePublicPortsयह अनुमति इंटरनेट पर पोर्ट खोलने की अनुमति देती है।
संभावित प्रभाव: संवेदनशील पोर्ट्स तक पहुँच।
lightsail:PutInstancePublicPortsयह अनुमति इंटरनेट पर पोर्ट खोलने की अनुमति देती है। ध्यान दें कि कॉल किसी भी पोर्ट को बंद कर देगी जो इसमें निर्दिष्ट नहीं है।
संभावित प्रभाव: संवेदनशील पोर्ट्स तक पहुँच।
lightsail:SetResourceAccessForBucketयह अनुमति एक इंस्टेंस को बिना किसी अतिरिक्त क्रेडेंशियल के एक बकेट तक पहुँच देने की अनुमति देती है।
संभावित प्रभाव: संवेदनशील जानकारी वाले बकेट्स तक संभावित नई पहुँच।
lightsail:UpdateBucketइस अनुमति के साथ एक हमलावर अपने AWS खाते को बकेट्स पर पढ़ने की पहुँच दे सकता है या यहां तक कि बकेट्स को सभी के लिए सार्वजनिक बना सकता है:
संभावित प्रभाव: संवेदनशील जानकारी वाले बकेट्स तक संभावित नई पहुंच।
lightsail:UpdateContainerServiceइन अनुमतियों के साथ, एक हमलावर कंटेनर सेवा से निजी ECRs तक पहुंच प्रदान कर सकता है।
संभावित प्रभाव: निजी ECR से संवेदनशील जानकारी प्राप्त करें
lightsail:CreateDomainEntryइस अनुमति के साथ एक हमलावर उपडोमेन बना सकता है और इसे अपने स्वयं के IP पते की ओर इंगित कर सकता है (उपडोमेन अधिग्रहण), या एक SPF रिकॉर्ड तैयार कर सकता है जो उसे डोमेन से ईमेल धोखा देने की अनुमति देता है, या यहां तक कि मुख्य डोमेन को अपने स्वयं के IP पते पर सेट कर सकता है।
संभावित प्रभाव: एक डोमेन का अधिग्रहण
lightsail:UpdateDomainEntryइस अनुमति के साथ एक हमलावर उपडोमेन बना सकता है और इसे अपने स्वयं के IP पते की ओर इंगित कर सकता है (उपडोमेन अधिग्रहण), या एक SPF रिकॉर्ड तैयार कर सकता है जो उसे डोमेन से ईमेल धोखा देने की अनुमति देता है, या यहां तक कि मुख्य डोमेन को अपने स्वयं के IP पते पर सेट कर सकता है।
संभावित प्रभाव: एक डोमेन पर कब्जा
सीखें और AWS हैकिंग का अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) सीखें और GCP हैकिंग का अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)
