AWS - MSK Privesc

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się sztuczkami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.

MSK

Aby uzyskać więcej informacji o MSK (Kafka), sprawdź:

AWS - MSK Enum

msk:ListClusters, msk:UpdateSecurity

Dzięki tym uprawnieniom i dostępowi do VPC, w którym znajdują się brokerzy kafka, możesz dodać brak autoryzacji, aby uzyskać do nich dostęp.

aws msk --client-authentication <value> --cluster-arn <value> --current-version <value>

Musisz mieć dostęp do VPC, ponieważ nie możesz włączyć braku uwierzytelnienia z Kafka publicznie wystawionym. Jeśli jest publicznie wystawiony, jeśli używane jest uwierzytelnienie SASL/SCRAM, możesz przeczytać sekret do uzyskania dostępu (będziesz potrzebować dodatkowych uprawnień, aby przeczytać sekret). Jeśli używane jest uwierzytelnienie oparte na roli IAM i kafka jest publicznie wystawiona, nadal możesz nadużyć tych uprawnień, aby uzyskać pozwolenia na dostęp.

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się sztuczkami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.