AWS - S3 Persistence

htARTE (HackTricks AWS Red Team Expert)에서 AWS 해킹을 제로부터 전문가까지 배우세요!

HackTricks를 지원하는 다른 방법:

• 회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하고 싶다면 구독 요금제를 확인하세요!

• 공식 PEASS & HackTricks 스왜그를 구매하세요

• The PEASS Family를 발견하세요, 당사의 독점 NFTs 컬렉션

• 💬 Discord 그룹 또는 텔레그램 그룹에 가입하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• 해킹 요령을 공유하려면 HackTricks 및 HackTricks Cloud github 저장소로 PR을 제출하세요.

S3

더 많은 정보는 확인하세요:

pageAWS - S3, Athena & Glacier Enum

KMS 클라이언트 측 암호화

암호화 프로세스가 완료되면 사용자는 KMS API를 사용하여 새 키를 생성(aws kms generate-data-key)하고 파일의 메타데이터에 생성된 암호화된 키를 저장할 것입니다 (파이썬 코드 예시). 따라서 복호화가 발생할 때 KMS를 다시 사용하여 해당 키를 사용하여 복호화할 수 있습니다.

따라서 공격자는 이 키를 메타데이터에서 가져와 KMS를 사용하여 복호화(aws kms decrypt)하여 정보를 암호화하는 데 사용된 키를 얻을 수 있습니다. 이 방법으로 공격자는 암호화 키를 가지게 되며 해당 키가 다른 파일을 암호화하는 데 재사용된 경우 사용할 수 있습니다.

S3 ACL 사용

일반적으로 버킷의 ACL은 비활성화되어 있지만 충분한 권한을 가진 공격자는 (활성화되어 있거나 공격자가 활성화할 수 있는 경우) ACL을 남용하여 S3 버킷에 대한 액세스를 유지할 수 있습니다.