AWS - Secrets Manager Post Exploitation

htARTE (HackTricks AWS Kırmızı Takım Uzmanı) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamınızı görmek veya HackTricks'i PDF olarak indirmek için ABONELİK PLANLARI'na göz atın!

• Resmi PEASS & HackTricks ürünlerini edinin

• Özel NFT'lerden oluşan koleksiyonumuz The PEASS Family'i keşfedin

• 💬 Discord grubuna veya telegram grubuna katılın veya Twitter 🐦 @hacktricks_live'ı takip edin.

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github reposuna PR göndererek paylaşın.

Secrets Manager

Daha fazla bilgi için kontrol edin:

AWS - Secrets Manager Enum

Secrets Okuma

Secrets kendileri hassas bilgilerdir, onları nasıl okuyacağınızı öğrenmek için privesc sayfasını kontrol edin.

DoS Secret Değerini Değiştirme

Secret değerini değiştirerek, o değere bağlı olan tüm sistemi DoS edebilirsiniz.

Önceki değerlerin de depolandığını unutmayın, bu yüzden sadece önceki değere geri dönmek kolaydır.

```bash # Requires permission secretsmanager:PutSecretValue aws secretsmanager put-secret-value \ --secret-id MyTestSecret \ --secret-string "{\"user\":\"diegor\",\"password\":\"EXAMPLE-PASSWORD\"}" ``` ### DoS KMS Anahtarını Değiştirme

Bir DoS (Hizmet Reddi) saldırısı, hedeflenen bir sistem veya hizmetin normal işleyişini engellemek için yapılan bir saldırı türüdür. AWS Secrets Manager'da bir DoS saldırısı gerçekleştirmek için KMS (Key Management Service) anahtarını değiştirebilirsiniz.

KMS anahtarını değiştirmek için aşağıdaki adımları izleyebilirsiniz:

1. AWS Management Console'a giriş yapın.

2. AWS Secrets Manager hizmetine gidin.

3. Hedeflenen secret'i seçin.

4. "Secret details" bölümünde, "Rotation" sekmesine gidin.

5. "Edit rotation" düğmesine tıklayın.

6. "Rotate automatically" seçeneğini devre dışı bırakın.

7. "KMS key" bölümünde, mevcut anahtarı seçin.

8. "Save changes" düğmesine tıklayın.

Bu adımları takip ederek, KMS anahtarını değiştirerek AWS Secrets Manager'da bir DoS saldırısı gerçekleştirebilirsiniz. Bu saldırı, hedeflenen secret'in normal işleyişini engelleyecektir.

aws secretsmanager update-secret \
--secret-id MyTestSecret \
--kms-key-id arn:aws:kms:us-west-2:123456789012:key/EXAMPLE1-90ab-cdef-fedc-ba987EXAMPLE

Gizli Bilgiyi Silme DoS Saldırısı

Bir gizli bilgiyi silmek için gereken minimum gün sayısı 7'dir.

aws secretsmanager delete-secret \
--secret-id MyTestSecret \
--recovery-window-in-days 7

AWS hacklemeyi sıfırdan kahraman seviyesine öğrenin htARTE (HackTricks AWS Kırmızı Takım Uzmanı) ile!

HackTricks'ı desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamını görmek isterseniz veya HackTricks'i PDF olarak indirmek isterseniz ABONELİK PLANLARINA göz atın!

• Resmi PEASS & HackTricks ürünlerini edinin

• The PEASS Ailesi'ni keşfedin, özel NFT'lerimiz koleksiyonumuz

• 💬 Discord grubuna veya telegram grubuna katılın veya Twitter 🐦 @hacktricks_live'ı takip edin.

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github reposuna PR göndererek paylaşın.