AWS - Privilege Escalation
Last updated
Last updated
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)
AWS'de yetkilerinizi yükseltmenin yolu, diğer rol/kullanıcı/grup yetkilerine erişim sağlayacak kadar izne sahip olmaktır. Yükseltmeleri zincirleme yaparak organizasyon üzerinde yönetici erişimi elde etmek.
AWS'nin bir varlığa verilebilecek yüzlerce (belki de binlerce) izni vardır. Bu kitapta, yetki yükseltmek için kötüye kullanabileceğiniz bildiğim tüm izinleri bulabilirsiniz, ancak burada belirtilmeyen bir yol biliyorsanız, lütfen paylaşın.
Eğer bir IAM politikası "Effect": "Allow" ve "NotAction": "Someaction" içeriyorsa ve bir kaynağı belirtiyorsa... bu, izin verilen ilkelerin belirtilen eylem dışında HER ŞEYİ yapma iznine sahip olduğu anlamına gelir.
Bu nedenle, bu durumun bir ilkeye ayrıcalıklı izinler vermenin başka bir yolu olduğunu unutmayın.
Bu bölümün sayfaları AWS hizmetlerine göre sıralanmıştır. Orada, yetki yükseltmenizi sağlayacak izinleri bulabileceksiniz.
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)
