AWS - Lightsail Privesc
Lightsail
Kwa habari zaidi kuhusu Lightsail angalia:
AWS - Lightsail EnumNi muhimu kutambua kuwa Lightsail haitumii majukumu ya IAM yanayomilikiwa na mtumiaji bali yanamilikiwa na akaunti iliyosimamiwa na AWS, hivyo huwezi kutumia huduma hii kwa privesc. Hata hivyo, data nyeti kama vile nambari, funguo za API na maelezo ya database yanaweza kupatikana kwenye huduma hii.
lightsail:DownloadDefaultKeyPair
lightsail:DownloadDefaultKeyPair
Ruhusa hii itakuruhusu kupata funguo za SSH za kufikia mifano:
Athari Inayoweza Kutokea: Pata habari nyeti ndani ya mifano.
lightsail:GetInstanceAccessDetails
lightsail:GetInstanceAccessDetails
Ruhusa hii itakuruhusu kuzalisha funguo za SSH kupata mifano:
Athari Inayoweza Kutokea: Pata habari nyeti ndani ya mifano.
lightsail:CreateBucketAccessKey
lightsail:CreateBucketAccessKey
Ruhusa hii itakuruhusu kupata ufunguo wa kufikia ndoo:
Athari Inayoweza Kutokea: Pata habari nyeti ndani ya ndoo.
lightsail:GetRelationalDatabaseMasterUserPassword
lightsail:GetRelationalDatabaseMasterUserPassword
Ruhusa hii itakuruhusu kupata anwani za kuingia kwenye database:
Athari Inayoweza Kutokea: Pata habari nyeti ndani ya database.
lightsail:UpdateRelationalDatabase
lightsail:UpdateRelationalDatabase
Haki hii itakuruhusu kubadilisha nenosiri la kupata ufikivu wa database:
Ikiwa database haipo kwa umma, unaweza pia kuifanya kuwa ya umma na ruhusa hizi za
Athari Inayowezekana: Pata habari nyeti ndani ya database.
lightsail:OpenInstancePublicPorts
lightsail:OpenInstancePublicPorts
Ruhusa hii inaruhusu kufungua bandari kwa Mtandao.
Athari Inayoweza Kutokea: Kufikia bandari nyeti.
lightsail:PutInstancePublicPorts
lightsail:PutInstancePublicPorts
Ruhusa hii inaruhusu kufungua bandari kwa Mtandao. Tafadhali kumbuka kwamba wito huo utafunga bandari yoyote iliyofunguliwa ambayo haijasanidiwa.
Athari Inayowezekana: Kufikia bandari nyeti.
lightsail:SetResourceAccessForBucket
lightsail:SetResourceAccessForBucket
Ruhusa hii inaruhusu kutoa upatikanaji wa mifano kwa kikapu bila nyenzo za ziada
Madhara Yanayoweza Kutokea: Upatikanaji mpya wa vikasha vyenye habari nyeti.
lightsail:UpdateBucket
lightsail:UpdateBucket
Kwa kibali hiki, mshambuliaji anaweza kutoa akaunti yake ya AWS upatikanaji wa kusoma kwenye vikasha au hata kufanya vikasha kuwa wazi kwa kila mtu:
Athari Inayowezekana: Upatikanaji mpya wa vikapu vyenye habari nyeti.
lightsail:UpdateContainerService
lightsail:UpdateContainerService
Kwa idhini hizi, mshambuliaji anaweza kutoa upatikanaji kwa ECRs za kibinafsi kutoka kwa huduma za vyombo.
Athari Inayowezekana: Pata habari nyeti kutoka kwa ECR ya kibinafsi
lightsail:CreateDomainEntry
lightsail:CreateDomainEntry
Mshambuliaji mwenye idhini hii anaweza kuunda subdomain na kuuelekeza kwa anwani yake ya IP (uchukuzi wa subdomain), au kutengeneza rekodi ya SPF ambayo inamruhusu kudanganya barua pepe kutoka kwa kikoa, au hata kuweka anwani yake ya IP kama kikoa kuu.
Athari Inayoweza Kutokea: Kumiliki kikoa
lightsail:UpdateDomainEntry
lightsail:UpdateDomainEntry
Mshambuliaji mwenye idhini hii anaweza kuunda subdomain na kuuelekeza kwa anwani yake ya IP (umiliki wa subdomain), au kutengeneza rekodi ya SPF inayomruhusu kudanganya barua pepe kutoka kwa kikoa hicho, au hata kuweka anwani yake ya IP kama kikoa kuu.
Athari Inayowezekana: Kuchukua kikoa
Last updated