AWS - STS Post Exploitation
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
STS
Kwa maelezo zaidi:
AWS - IAM, Identity Center & SSO EnumKutoka IAM Creds hadi Console
Ikiwa umefanikiwa kupata baadhi ya hati za IAM unaweza kuwa na nia ya kupata ufikiaji wa web console kwa kutumia zana zifuatazo.
Kumbuka kwamba mtumiaji/nafasi lazima iwe na ruhusa sts:GetFederationToken
.
Script ya kawaida
Script ifuatayo itatumia wasifu wa chaguo-msingi na eneo la chaguo-msingi la AWS (sio gov na sio cn) kukupa URL iliyosainiwa unayoweza kutumia kuingia ndani ya web console:
aws_consoler
Unaweza kuzalisha kiungo cha web console na https://github.com/NetSPI/aws_consoler.
Hakikisha mtumiaji wa IAM ana ruhusa ya sts:GetFederationToken
, au toa jukumu la kuchukua.
aws-vault
aws-vault ni chombo cha kuhifadhi na kufikia sifa za AWS kwa usalama katika mazingira ya maendeleo.
Unaweza pia kutumia aws-vault kupata browser console session
Kutoka Console hadi IAM Creds
Awali iligunduliwa katika chapisho hili, Ikiwa utafanikiwa kupata ufikiaji wa console ya wavuti (labda uliiba cookies na hukuweza kufikia folda ya .aws), unaweza kupata token za IAM kwa mtumiaji huyo kupitia CloudShell.
CloudShell inaonyesha IAM credentials kupitia endpoint isiyojulikana kwenye port 1338. Baada ya kupakia session cookies kutoka kwa mwathirika kwenye kivinjari chako, unaweza kwenda kwenye CloudShell na kutoa amri zifuatazo kupata IAM credentials.
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated