AWS - KMS Persistence

Dowiedz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Dowiedz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Udostępnij sztuczki hakerskie, przesyłając PR-y do HackTricks i HackTricks Cloud na githubie.

KMS

Dla więcej informacji sprawdź:

AWS - KMS Enum

Udzielanie dostępu za pomocą polityk KMS

Atakujący mógłby użyć uprawnienia kms:PutKeyPolicy aby udzielić dostępu do klucza użytkownikowi pod swoją kontrolą lub nawet zewnętrznemu kontu. Sprawdź stronę Privesc KMS po więcej informacji.

Wieczne Udzielenie

Granty są innym sposobem, aby nadać pewnemu podmiotowi pewne uprawnienia do konkretnego klucza. Możliwe jest udzielenie grantu, który pozwala użytkownikowi na tworzenie grantów. Ponadto, użytkownik może mieć kilka grantów (nawet identycznych) do tego samego klucza.

Dlatego możliwe jest, że użytkownik ma 10 grantów ze wszystkimi uprawnieniami. Atakujący powinien stale monitorować to. Jeśli w pewnym momencie zostanie usunięty 1 grant, powinno zostać wygenerowanych kolejne 10.

(Używamy liczby 10, a nie 2, aby móc wykryć, że grant został usunięty, podczas gdy użytkownik nadal ma pewne granty)

# To generate grants, generate 10 like this one
aws kms create-grant \
--key-id <key-id> \
--grantee-principal <user_arn> \
--operations "CreateGrant" "Decrypt"

# To monitor grants
aws kms list-grants --key-id <key-id>

Uprawnienia można nadać tylko z tego miejsca: https://docs.aws.amazon.com/kms/latest/developerguide/grants.html#terms-grant-operations

Naucz się i praktykuj Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Naucz się i praktykuj Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Udostępnij sztuczki hakerskie, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.