AWS - Federation Abuse
Jifunze & zoezi la Udukuzi wa AWS:Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya AWS (ARTE)
Jifunze & zoezi la Udukuzi wa GCP:
Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya GCP (GRTE)
SAML
Kwa habari kuhusu SAML tafadhali angalia:
Ili kusanidi Ufikishaji wa Kitambulisho kupitia SAML unahitaji kutoa jina na metadata XML inayohusisha usanidi wote wa SAML (vielekezi, cheti chenye funguo ya umma)
OIDC - Matumizi Mabaya ya Vitendo vya Github
Ili kuongeza kitendo cha github kama mtoa kitambulisho:
Kwa Aina ya Mtoa, chagua OpenID Connect.
Kwa URL ya Mtoa, ingiza
https://token.actions.githubusercontent.com
Bonyeza Pata alama ya kidole ili kupata alama ya kidole ya mtoa
Kwa Wasikilizaji, ingiza
sts.amazonaws.com
Unda jukumu jipya na ruhusa zinazohitajika na kitendo cha github na sera ya uaminifu ambayo inaamini mtoa kama:
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Federated": "arn:aws:iam::0123456789:oidc-provider/token.actions.githubusercontent.com" }, "Action": "sts:AssumeRoleWithWebIdentity", "Condition": { "StringEquals": { "token.actions.githubusercontent.com:sub": [ "repo:ORG_OR_USER_NAME/REPOSITORY:pull_request", "repo:ORG_OR_USER_NAME/REPOSITORY:ref:refs/heads/main" ], "token.actions.githubusercontent.com:aud": "sts.amazonaws.com" } } } ] }
OIDC - Matumizi Mabaya ya EKS
Inawezekana kuzalisha watoa huduma wa OIDC katika kikundi cha EKS kwa kuanzisha URL ya OIDC ya kikundi kama mtoa huduma mpya wa Kitambulisho cha Open ID. Hii ni sera ya kawaida ya msingi:
Hii sera inaonyesha kwa usahihi kwamba pekee kikundi cha EKS chenye id 20C159CDF6F2349B68846BEC03BE031B
kinaweza kuchukua jukumu. Walakini, haionyeshi ni akaunti gani ya huduma inaweza kuchukua, hii inamaanisha kuwa akaunti yoyote ya huduma yenye ishara ya kitambulisho cha wavuti itaweza kuchukua jukumu.
Ili kufafanua akaunti gani ya huduma inapaswa kuweza kuchukua jukumu, ni lazima kutoezea hali ambapo jina la akaunti ya huduma limetajwa, kama vile:
Marejeo
Jifunze & zoezi Udukuzi wa AWS:Mafunzo ya HackTricks AWS Timu Nyekundu Mtaalam (ARTE)
Jifunze & zoezi Udukuzi wa GCP:
Mafunzo ya HackTricks GCP Timu Nyekundu Mtaalam (GRTE)
Last updated