AWS - EBS Privesc

ゼロからヒーローまでAWSハッキングを学ぶ htARTE（HackTricks AWS Red Team Expert）！

HackTricksをサポートする他の方法：

• HackTricksで企業を宣伝したいまたはHackTricksをPDFでダウンロードしたい場合は、SUBSCRIPTION PLANSをチェックしてください！

• 公式PEASS＆HackTricksグッズを入手する

• The PEASS Familyを発見し、独占的なNFTsのコレクションを見つける

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveでフォローする。

• HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出して、あなたのハッキングテクニックを共有してください。

EBS

ebs:ListSnapshotBlocks, ebs:GetSnapshotBlock, ec2:DescribeSnapshots

これらの権限を持つ攻撃者は、ボリュームスナップショットをローカルでダウンロードして解析し、それらに含まれる機密情報（秘密情報やソースコードなど）を検索できる可能性があります。これを行う方法は次のとおりです：

pageAWS - EBS Snapshot Dump

他の権限としては、ec2:DescribeInstances, ec2:DescribeVolumes, ec2:DeleteSnapshot, ec2:CreateSnapshot, ec2:CreateTagsなども役立つかもしれません。

ツールhttps://github.com/Static-Flow/CloudCopyは、この攻撃を実行してドメインコントローラーからパスワードを抽出します。

潜在的な影響: スナップショット内の機密情報を特定することによる間接的な権限昇格（Active Directoryのパスワードさえ取得できる可能性があります）。

ec2:CreateSnapshot

EC2:CreateSnapshot権限を持つ任意のAWSユーザーは、ドメインコントローラーのスナップショットを作成し、それを制御するインスタンスにマウントして、Impacketのsecretsdumpプロジェクトで使用するためにNTDS.ditおよびSYSTEMレジストリハイブファイルをエクスポートすることで、すべてのドメインユーザーのハッシュを盗むことができます。

この攻撃を自動化するためにこのツールを使用できます：https://github.com/Static-Flow/CloudCopy または、スナップショットを作成した後に以前の技術の1つを使用することもできます。

ゼロからヒーローまでAWSハッキングを学ぶ htARTE（HackTricks AWS Red Team Expert）！

HackTricksをサポートする他の方法：

• HackTricksで企業を宣伝したいまたはHackTricksをPDFでダウンロードしたい場合は、SUBSCRIPTION PLANSをチェックしてください！

• 公式PEASS＆HackTricksグッズを入手する

• The PEASS Familyを発見し、独占的なNFTsのコレクションを見つける

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveでフォローする。

• HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出して、あなたのハッキングテクニックを共有してください。