AWS - Route53 Privesc

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da bizi takip edin 🐦 @hacktricks_live.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

Route53 hakkında daha fazla bilgi için kontrol edin:

AWS - Route53 Enum

route53:CreateHostedZone, route53:ChangeResourceRecordSets, acm-pca:IssueCertificate, acm-pca:GetCertificate

Bu saldırıyı gerçekleştirmek için hedef hesabın zaten bir AWS Sertifika Yöneticisi Özel Sertifika Otoritesi (AWS-PCA) kurulumuna sahip olması ve VPC'lerdeki EC2 örneklerinin sertifikaları güvenilir hale getirmek için içe aktarmış olması gerekir. Bu altyapı kurulduğunda, AWS API trafiğini kesmek için aşağıdaki saldırı gerçekleştirilebilir.

Diğer izinler enumeration kısmı için önerilir ancak zorunlu değildir: route53:GetHostedZone, route53:ListHostedZones, acm-pca:ListCertificateAuthorities, ec2:DescribeVpcs

Birden fazla bulut yerel uygulamanın birbirleriyle ve AWS API ile iletişim kurduğu bir AWS VPC'sinin olduğunu varsayalım. Mikro hizmetler arasındaki iletişim genellikle TLS ile şifreli olduğundan, bu hizmetler için geçerli sertifikaları vermek üzere bir özel CA'ya ihtiyaç vardır. Bunun için ACM-PCA kullanılıyorsa ve düşman yukarıda tanımlanan minimum izin seti ile hem route53 hem de acm-pca özel CA'sını kontrol etme erişimini elde ederse, AWS API'ye yapılan uygulama çağrılarını ele geçirebilir ve IAM izinlerini devralabilir.

Bu mümkündür çünkü:

• AWS SDK'ları Sertifika Pinleme özelliğine sahip değildir

• Route53, AWS API'lerinin alan adları için Özel Barındırılan Alan ve DNS kayıtları oluşturulmasına izin verir

• ACM-PCA'daki Özel CA, yalnızca belirli Ortak İsimler için sertifika imzalamakla kısıtlanamaz

Olası Etki: Trafikteki hassas bilgileri keserek dolaylı privesc.

Exploitation

Sömürü adımlarını orijinal araştırmada bulun: https://niebardzo.github.io/2022-03-11-aws-hijacking-route53/

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da bizi takip edin 🐦 @hacktricks_live.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.