AWS - IAM Persistence

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

IAM

Для отримання додаткової інформації зверніться до:

AWS - IAM, Identity Center & SSO Enum

Загальна IAM Постійну

• Створити користувача

• Додати контрольованого користувача до привілейованої групи

• Створити ключі доступу (нового користувача або всіх користувачів)

• Надати додаткові дозволи контрольованим користувачам/групам (прикріплені політики або вбудовані політики)

• Вимкнути MFA / Додати свій власний пристрій MFA

• Створити ситуацію з ланцюгом ролей (більше про це нижче в STS постійності)

Політики довіри до бекдору ролей

Ви можете створити бекдор для політики довіри, щоб мати можливість приймати її для зовнішнього ресурсу, контрольованого вами (або для всіх):

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": [
"*",
"arn:aws:iam::123213123123:root"
]
},
"Action": "sts:AssumeRole"
}
]
}

Backdoor Policy Version

Надайте права адміністратора політиці не в її останній версії (остання версія повинна виглядати легітимно), а потім призначте цю версію політики контрольованому користувачу/групі.

Backdoor / Create Identity Provider

Якщо обліковий запис вже довіряє загальному постачальнику ідентичності (такому як Github), умови довіри можуть бути посилені, щоб зловмисник міг їх зловживати.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.