AWS - Privilege Escalation

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！

支持HackTricks的其他方式：

• 如果您想看到您的公司在HackTricks中做广告或下载PDF格式的HackTricks，请查看订阅计划!

• 获取官方PEASS & HackTricks周边产品

• 探索PEASS家族，我们独家的NFTs收藏品

• 加入 💬 Discord群组 或 电报群组 或在Twitter上关注我们 🐦 @hacktricks_live。

• 通过向HackTricks和HackTricks Cloud github仓库提交PR来分享您的黑客技巧。

AWS特权升级

在AWS中提升特权的方法是拥有足够的权限，以便以某种方式访问其他角色/用户/组的权限。通过串联升级，直到获得对组织的管理员访问权限。

AWS有数百（如果不是数千）个权限可以授予实体。在本书中，您可以找到我所知道的所有可以滥用以提升特权的权限，但如果您知道一些未在此处提到的路径，请分享。

如果IAM策略具有"Effect": "Allow"和"NotAction": "Someaction"指示一个资源...这意味着允许的主体具有执行除指定操作外的任何操作的权限。 因此，请记住这是另一种向主体授予特权权限的方式。

本节的页面按AWS服务排序。在这里，您将找到允许您提升特权的权限。

工具

• https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/aws-pentest-tools/aws_escalate.py

• Pacu

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！

支持HackTricks的其他方式：

• 如果您想看到您的公司在HackTricks中做广告或下载PDF格式的HackTricks，请查看订阅计划!

• 获取官方PEASS & HackTricks周边产品

• 探索PEASS家族，我们独家的NFTs收藏品

• 加入 💬 Discord群组 或 电报群组 或在Twitter上关注我们 🐦 @hacktricks_live。

• 通过向HackTricks和HackTricks Cloud github仓库提交PR来分享您的黑客技巧。