AWS - Privilege Escalation

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu proverite SUBSCRIPTION PLANS!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitter-u 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

AWS Eskalacija privilegija

Način da eskalirate svoje privilegije u AWS-u je da imate dovoljno dozvola da biste mogli, na neki način, pristupiti privilegijama drugih uloga/korisnika/grupa. Povezivanje eskalacija dok ne dobijete administratorski pristup organizaciji.

AWS ima stotine (ako ne i hiljade) dozvola koje entitet može dobiti. U ovoj knjizi možete pronaći sve dozvole koje znam koje možete zloupotrebiti za eskalciju privilegija, ali ako znate neki drugi put koji ovde nije pomenut, molimo vas da ga podelite.

Ako IAM politika ima "Effect": "Allow" i "NotAction": "Someaction" koji ukazuju na resurs... to znači da dozvoljeni princip ima dozvolu da radi SVE osim navedene akcije. Zato zapamtite da je ovo još jedan način da se dodeli privilegovana dozvola principu.

Možete pronaći sve putanje eskalacije privilegija podeljene po uslugama:

• Apigateway eskalacija privilegija

• Codebuild eskalacija privilegija

• Codepipeline eskalacija privilegija

• Codestar eskalacija privilegija

• Cloudformation eskalacija privilegija

• Cognito eskalacija privilegija

• Datapipeline eskalacija privilegija

• DynamoDB eskalacija privilegija

• EBS eskalacija privilegija

• EC2 eskalacija privilegija

• ECR eskalacija privilegija

• ECS eskalacija privilegija

• EFS eskalacija privilegija

• EMR eskalacija privilegija

• Glue eskalacija privilegija

• IAM eskalacija privilegija

• KMS eskalacija privilegija

• Lambda eskalacija privilegija

• Lightsail eskalacija privilegija

• MQ eskalacija privilegija

• MSK eskalacija privilegija

• RDS eskalacija privilegija

• Redshift eskalacija privilegija

• S3 eskalacija privilegija

• Sagemaker eskalacija privilegija

• Secrets eskalacija privilegija

• SSM eskalacija privilegija

• STS eskalacija privilegija

• Misc (Ostale tehnike) eskalacija privilegija

Alati

• https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/aws-pentest-tools/aws_escalate.py

• Pacu

Reference

• https://rhinosecuritylabs.com/aws/aws-privilege-escalation-methods-mitigation-part-2/

• https://rhinosecuritylabs.com/aws/aws-privilege-escalation-methods-mitigation/

• https://bishopfox.com/blog/privilege-escalation-in-aws

• https://hackingthe.cloud/aws/exploitation/local-priv-esc-user-data-s3/

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu proverite SUBSCRIPTION PLANS!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitter-u 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.