AWS - KMS Persistence

AWS हैकिंग सीखें और प्रैक्टिस करें:HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और प्रैक्टिस करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सब्सक्रिप्शन योजनाएँ की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 पर फॉलो करें @hacktricks_live.

• हैकिंग ट्रिक्स साझा करें, PRs सबमिट करके HackTricks और HackTricks Cloud github रेपो में।

KMS

अधिक जानकारी के लिए देखें:

AWS - KMS Enum

KMS नीतियों के माध्यम से एक्सेस देना

एक हमलावर kms:PutKeyPolicy अनुमति का उपयोग कर सकता है किसी उपयोगकर्ता को उसके नियंत्रण में एक कुंजी तक पहुंचने के लिए या यहाँ तक कि एक बाह्य खाते को। अधिक जानकारी के लिए KMS Privesc पेज देखें।

शाश्वत अनुमति

ग्रांट्स एक और तरीका हैं किसी मुख्याधिकारी को किसी विशिष्ट कुंजी पर कुछ अनुमतियाँ देने के लिए। एक ऐसा ग्रांट देना संभव है जो एक उपयोगकर्ता को ग्रांट बनाने की अनुमति देता है। इसके अतिरिक्त, एक उपयोगकर्ता के पास एक ही कुंजी पर कई ग्रांट (यहाँ तक कि एक समान) हो सकते हैं।

इसलिए, एक उपयोगकर्ता के पास सभी अनुमतियों के साथ 10 ग्रांट हो सकते हैं। हमलावर को इसे निरंतर मॉनिटर करना चाहिए। और यदि किसी समय 1 ग्रांट हटा दिया जाता है तो दूसरे 10 उत्पन्न किए जाने चाहिए।

(हम 2 का उपयोग नहीं कर रहे हैं ताकि पता चले कि एक ग्रांट हटा दिया गया है जब तक उपयोगकर्ता के पास कुछ ग्रांट हो)

# To generate grants, generate 10 like this one
aws kms create-grant \
--key-id <key-id> \
--grantee-principal <user_arn> \
--operations "CreateGrant" "Decrypt"

# To monitor grants
aws kms list-grants --key-id <key-id>

एक अनुमति केवल इससे अनुमतियाँ दे सकती है: https://docs.aws.amazon.com/kms/latest/developerguide/grants.html#terms-grant-operations

AWS हैकिंग सीखें और अभ्यास करें:HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएँ की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।

• **हैकिंग ट्रिक्स साझा करें, HackTricks और HackTricks Cloud github रेपो में PR जमा करके।