AWS - KMS Persistence

Impara l'hacking AWS da zero a esperto con htARTE (Esperto Red Team AWS di HackTricks)!

Altri modi per supportare HackTricks:

• Se desideri vedere la tua azienda pubblicizzata su HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale PEASS & HackTricks

• Scopri La Famiglia PEASS, la nostra collezione di NFT esclusivi

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi i tuoi trucchi di hacking inviando PR a HackTricks e HackTricks Cloud github repos.

KMS

Per ulteriori informazioni controlla:

pageAWS - KMS Enum

Concedere accesso tramite le policy KMS

Un attaccante potrebbe utilizzare il permesso kms:PutKeyPolicy per concedere accesso a una chiave a un utente sotto il suo controllo o addirittura a un account esterno. Controlla la pagina di KMS Privesc per ulteriori informazioni.

Concessione eterna

Le concessioni sono un altro modo per dare a un principale alcuni permessi su una chiave specifica. È possibile concedere una concessione che consente a un utente di creare concessioni. Inoltre, un utente può avere diverse concessioni (anche identiche) sulla stessa chiave.

Pertanto, è possibile che un utente abbia 10 concessioni con tutti i permessi. L'attaccante dovrebbe monitorare costantemente questo. E se in un certo momento viene rimossa 1 concessione, ne dovrebbero essere generate altre 10.

(Stiamo utilizzando 10 e non 2 per essere in grado di rilevare che una concessione è stata rimossa mentre l'utente ha ancora alcune concessioni)

# To generate grants, generate 10 like this one
aws kms create-grant \
--key-id <key-id> \
--grantee-principal <user_arn> \
--operations "CreateGrant" "Decrypt"

# To monitor grants
aws kms list-grants --key-id <key-id>

Un'autorizzazione può concedere permessi solo da qui: https://docs.aws.amazon.com/kms/latest/developerguide/grants.html#terms-grant-operations

Impara l'hacking su AWS da zero a eroe con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

• Se desideri vedere la tua azienda pubblicizzata su HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri La Famiglia PEASS, la nostra collezione di NFT esclusivi

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi i tuoi trucchi di hacking inviando PR a HackTricks e HackTricks Cloud github repos.