AWS - KMS Persistence

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA USAJILI!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

KMS

Kwa habari zaidi angalia:

pageAWS - KMS Enum

Kutoa Ufikivu kupitia Sera za KMS

Mshambuliaji anaweza kutumia ruhusa kms:PutKeyPolicy kutoa ufikivu kwa funguo kwa mtumiaji chini ya udhibiti wake au hata kwa akaunti ya nje. Angalia Kurasa za KMS Privesc kwa habari zaidi.

Utoaji wa Milele

Mitoa ni njia nyingine ya kumpa mwakilishi baadhi ya ruhusa juu ya funguo maalum. Inawezekana kumpa mtoaji ruhusa ambayo inamruhusu mtumiaji kuunda mitoaji. Zaidi ya hayo, mtumiaji anaweza kuwa na mitoaji kadhaa (hata ile ile) juu ya funguo moja.

Hivyo, inawezekana kwa mtumiaji kuwa na mitoaji 10 yenye ruhusa zote. Mshambuliaji anapaswa kufuatilia hii kwa ukaribu. Na ikiwa wakati fulani mtoaji 1 anatolewa basi mitoaji mingine 10 inapaswa kuundwa.

(Tunatumia 10 na sio 2 ili kuweza kugundua kwamba mtoaji aliondolewa wakati mtumiaji bado ana mitoaji fulani)

# To generate grants, generate 10 like this one
aws kms create-grant \
--key-id <key-id> \
--grantee-principal <user_arn> \
--operations "CreateGrant" "Decrypt"

# To monitor grants
aws kms list-grants --key-id <key-id>

Ruzuku inaweza kutoa ruhusa tu kutoka hapa: https://docs.aws.amazon.com/kms/latest/developerguide/grants.html#terms-grant-operations

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (HackTricks AWS Red Team Expert)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud github repos.