AWS - EventBridge Scheduler Privesc
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Więcej informacji o EventBridge Scheduler w:
AWS - EventBridge Scheduler Enumiam:PassRole
, (scheduler:CreateSchedule
| scheduler:UpdateSchedule
)Atakujący z tymi uprawnieniami będzie mógł utworzyć
|zaktualizować
harmonogram i nadużyć uprawnień roli harmonogramu do wykonania dowolnej akcji.
Na przykład, mogą skonfigurować harmonogram, aby wywołać funkcję Lambda, co jest działaniem szablonowym:
Oprócz ztemplatyzowanych działań serwisowych, możesz używać universal targets w EventBridge Scheduler, aby wywołać szeroki zakres operacji API dla wielu usług AWS. Universal targets oferują elastyczność w wywoływaniu prawie każdego API. Jednym z przykładów może być użycie universal targets do dodania "AdminAccessPolicy", używając roli, która ma politykę "putRolePolicy":
Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)