AWS - Privilege Escalation

Dowiedz się, jak hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.

Eskalacja uprawnień w AWS

Sposobem na eskalację uprawnień w AWS jest posiadanie wystarczających uprawnień, aby w jakiś sposób uzyskać dostęp do uprawnień innych ról/użytkowników/grup. Eskalacja jest łańcuchem działań, które prowadzą do uzyskania uprawnień administratora nad organizacją.

AWS ma setki (jeśli nie tysiące) uprawnień, które można przyznać podmiotowi. W tej książce znajdziesz wszystkie uprawnienia, które znam, które można wykorzystać do eskalacji uprawnień, ale jeśli znasz jakąś ścieżkę, która tutaj nie została wymieniona, podziel się nią.

Jeśli polityka IAM ma "Effect": "Allow" i "NotAction": "Someaction", wskazującą na zasób... oznacza to, że dozwolony podmiot ma uprawnienia do WSZYSTKIEGO oprócz określonej akcji. Pamiętaj, że to jest inny sposób przyznawania uprzywilejowanych uprawnień podmiotowi.

Strony w tej sekcji są uporządkowane według usług AWS. Znajdziesz tam uprawnienia, które umożliwią Ci eskalację uprawnień.

Narzędzia

• https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/aws-pentest-tools/aws_escalate.py

• Pacu

Dowiedz się, jak hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.