AWS - KMS Persistence

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili da preuzmete HackTricks u PDF formatu proverite PLANOVE ZA PRIJATELJSTVO!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte Porodiču PEASS, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitteru 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

KMS

Za više informacija pogledajte:

pageAWS - KMS Enum

Dodeljivanje pristupa putem KMS politika

Napadač bi mogao koristiti dozvolu kms:PutKeyPolicy da dodeli pristup ključu korisniku pod svojom kontrolom ili čak spoljnom nalogu. Pogledajte KMS Privesc stranicu za više informacija.

Večna dodela

Dodele su još jedan način da se principalu dodele određene dozvole nad određenim ključem. Moguće je dati dodelu koja omogućava korisniku kreiranje dodela. Štaviše, korisnik može imati više dodela (čak i identičnih) nad istim ključem.

Stoga, moguće je da korisnik ima 10 dodela sa svim dozvolama. Napadač bi trebalo stalno da prati ovo. I ako u nekom trenutku bude uklonjena 1 dodela, trebalo bi generisati još 10.

(Koristimo 10, a ne 2 kako bismo mogli da detektujemo da je dodela uklonjena dok korisnik i dalje ima neke dodele)

# To generate grants, generate 10 like this one
aws kms create-grant \
--key-id <key-id> \
--grantee-principal <user_arn> \
--operations "CreateGrant" "Decrypt"

# To monitor grants
aws kms list-grants --key-id <key-id>

Dozvola može dati dozvole samo iz ovoga: https://docs.aws.amazon.com/kms/latest/developerguide/grants.html#terms-grant-operations

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu proverite PLANOVE ZA PRETPLATU!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitteru 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.