AWS - Codestar Privesc

Ucz się i praktykuj Hacking w AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i praktykuj Hacking w GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.

Codestar

Więcej informacji na temat codestar można znaleźć w:

codestar:CreateProject, codestar:AssociateTeamMember

iam:PassRole, codestar:CreateProject

Z tymi uprawnieniami możesz wykorzystać rolę IAM codestar do wykonywania dowolnych akcji za pomocą szablonu cloudformation. Sprawdź następującą stronę:

iam:PassRole, codestar:CreateProject

codestar:CreateProject, codestar:AssociateTeamMember

Ta technika wykorzystuje codestar:CreateProject do utworzenia projektu codestar oraz codestar:AssociateTeamMember do ustanowienia użytkownika IAM jako właściciela nowego projektu CodeStar, co przyzna im nową politykę z kilkoma dodatkowymi uprawnieniami.

PROJECT_NAME="supercodestar"

aws --profile "$NON_PRIV_PROFILE_USER" codestar create-project \
--name $PROJECT_NAME \
--id $PROJECT_NAME

echo "Waiting 1min to start the project"
sleep 60

USER_ARN=$(aws --profile "$NON_PRIV_PROFILE_USER" opsworks describe-my-user-profile | jq .UserProfile.IamUserArn | tr -d '"')

aws --profile "$NON_PRIV_PROFILE_USER" codestar associate-team-member \
--project-id $PROJECT_NAME \
--user-arn "$USER_ARN" \
--project-role "Owner" \
--remote-access-allowed

Jeśli jesteś już członkiem projektu, możesz użyć uprawnienia codestar:UpdateTeamMember do zaktualizowania swojej roli na właściciela zamiast codestar:AssociateTeamMember.

Potencjalny wpływ: Eskalacja uprawnień do polityki codestar. Przykład tej polityki znajdziesz tutaj:

codestar:CreateProject, codestar:AssociateTeamMember

codestar:CreateProjectFromTemplate

1. Utwórz nowy projekt:

• Wykorzystaj akcję codestar:CreateProjectFromTemplate do zainicjowania tworzenia nowego projektu.

• Po pomyślnym utworzeniu, dostęp jest automatycznie udzielany dla cloudformation:UpdateStack.

• Ten dostęp jest specyficznie ukierunkowany na stos powiązany z rolą IAM CodeStarWorker-<nazwa projektu>-CloudFormation.

2. Zaktualizuj docelowy stos:

• Mając przyznane uprawnienia CloudFormation, przejdź do aktualizacji określonego stosu.

• Nazwa stosu zazwyczaj będzie zgodna z jednym z dwóch wzorców:

• awscodestar-<nazwa projektu>-infrastructure

• awscodestar-<nazwa projektu>-lambda

• Dokładna nazwa zależy od wybranego szablonu (odwołując się do przykładowego skryptu eksploitacji).

3. Dostęp i uprawnienia:

• Po aktualizacji uzyskujesz możliwości przypisane do roli IAM CloudFormation powiązanej ze stosu.

• Uwaga: To nie zapewnia w sposób zasadniczy pełnych uprawnień administratora. Może być konieczne dodatkowe źle skonfigurowane zasoby w środowisku do dalszego podniesienia uprawnień.

Aby uzyskać więcej informacji, sprawdź oryginalne badania: https://rhinosecuritylabs.com/aws/escalating-aws-iam-privileges-undocumented-codestar-api/. Ekspluatacje można znaleźć tutaj: https://github.com/RhinoSecurityLabs/Cloud-Security-Research/blob/master/AWS/codestar_createprojectfromtemplate_privesc/CodeStarPrivEsc.py

Potencjalny wpływ: Eskalacja uprawnień do roli IAM CloudFormation.