AWS - Privilege Escalation

Impara l'hacking di AWS da zero a esperto con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata su HackTricks o scaricare HackTricks in PDF Controlla i PACCHETTI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri The PEASS Family, la nostra collezione di NFT esclusivi

• Unisciti al 💬 gruppo Discord o al gruppo Telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi i tuoi trucchi di hacking inviando PR ai repository HackTricks e HackTricks Cloud github.

Escalazione dei privilegi in AWS

Il modo per aumentare i tuoi privilegi in AWS è avere abbastanza autorizzazioni per poter, in qualche modo, accedere ai privilegi di altri ruoli/utenti/gruppi. Concatenando le escalation fino ad ottenere l'accesso amministrativo sull'organizzazione.

AWS ha centinaia (se non migliaia) di autorizzazioni che possono essere concesse a un'entità. In questo libro puoi trovare tutte le autorizzazioni che conosco che puoi sfruttare per aumentare i privilegi, ma se conosci qualche percorso non menzionato qui, per favore condividilo.

Se una policy IAM ha "Effect": "Allow" e "NotAction": "Someaction" che indica una risorsa... significa che il principale autorizzato ha il permesso di fare QUALSIASI COSA tranne quella azione specificata. Quindi ricorda che questa è un'altra modalità per concedere privilegiati permessi a un principale.

Puoi trovare tutti i percorsi di escalation dei privilegi suddivisi per servizi:

• Escalazione dei privilegi di Apigateway

• Escalazione dei privilegi di Codebuild

• Escalazione dei privilegi di Codepipeline

• Escalazione dei privilegi di Codestar

• Escalazione dei privilegi di Cloudformation

• Escalazione dei privilegi di Cognito

• Escalazione dei privilegi di Datapipeline

• Escalazione dei privilegi di DynamoDB

• Escalazione dei privilegi di EBS

• Escalazione dei privilegi di EC2

• Escalazione dei privilegi di ECR

• Escalazione dei privilegi di ECS

• Escalazione dei privilegi di EFS

• Escalazione dei privilegi di EMR

• Escalazione dei privilegi di Glue

• Escalazione dei privilegi di IAM

• Escalazione dei privilegi di KMS

• Escalazione dei privilegi di Lambda

• Escalazione dei privilegi di Lightsail

• Escalazione dei privilegi di MQ

• Escalazione dei privilegi di MSK

• Escalazione dei privilegi di RDS

• Escalazione dei privilegi di Redshift

• Escalazione dei privilegi di S3

• Escalazione dei privilegi di Sagemaker

• Escalazione dei privilegi di Secrets

• Escalazione dei privilegi di SSM

• Escalazione dei privilegi di STS

• Escalazione dei privilegi vari (Altre tecniche)

Strumenti

• https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/aws-pentest-tools/aws_escalate.py

• Pacu

Riferimenti

• https://rhinosecuritylabs.com/aws/aws-privilege-escalation-methods-mitigation-part-2/

• https://rhinosecuritylabs.com/aws/aws-privilege-escalation-methods-mitigation/

• https://bishopfox.com/blog/privilege-escalation-in-aws

• https://hackingthe.cloud/aws/exploitation/local-priv-esc-user-data-s3/

Impara l'hacking di AWS da zero a esperto con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata su HackTricks o scaricare HackTricks in PDF Controlla i PACCHETTI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri The PEASS Family, la nostra collezione di NFT esclusivi

• Unisciti al 💬 gruppo Discord o al gruppo Telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi i tuoi trucchi di hacking inviando PR ai repository HackTricks e HackTricks Cloud github.