AWS - MSK Privesc

htARTE (HackTricks AWS Kırmızı Takım Uzmanı) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamını görmek veya HackTricks'i PDF olarak indirmek için ABONELİK PLANLARI'na göz atın!

• Resmi PEASS & HackTricks ürünlerini edinin

• Özel NFT'lerden oluşan koleksiyonumuz The PEASS Family'yi keşfedin

• 💬 Discord grubuna veya telegram grubuna katılın veya Twitter 🐦 @hacktricks_live'ı takip edin.

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github depolarına PR göndererek paylaşın.

MSK

MSK (Kafka) hakkında daha fazla bilgi için:

pageAWS - MSK Enum

msk:ListClusters, msk:UpdateSecurity

Bu yetkilere ve kafka brokerlarının bulunduğu VPC'ye erişime sahipseniz, onlara erişmek için Kimlik Doğrulama Yok ekleyebilirsiniz.

aws msk --client-authentication <value> --cluster-arn <value> --current-version <value>

VPC'ye erişiminiz olması gerekmektedir çünkü Kafka'nın genel olarak None kimlik doğrulamasını etkinleştiremezsiniz. Eğer genel olarak açık ise ve SASL/SCRAM kimlik doğrulaması kullanılıyorsa, erişimi sağlamak için gizli anahtarı okuyabilirsiniz (gizli anahtarı okumak için ek yetkilere ihtiyacınız olacaktır). Eğer IAM rol tabanlı kimlik doğrulama kullanılıyorsa ve kafka genel olarak açık ise, yine bu yetkileri kötüye kullanarak erişim izinlerini elde edebilirsiniz.

AWS hacklemeyi sıfırdan kahraman olmak için öğrenin htARTE (HackTricks AWS Red Team Expert)!

HackTricks'i desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamını görmek isterseniz veya HackTricks'i PDF olarak indirmek isterseniz ABONELİK PLANLARINA göz atın!

• Resmi PEASS & HackTricks ürünlerini edinin

• The PEASS Ailesi'ni keşfedin, özel NFT'lerimiz

• 💬 Discord grubuna veya telegram grubuna katılın veya bizi Twitter 🐦 @hacktricks_live'da takip edin.

• Hacking hilelerinizi paylaşarak PR göndererek HackTricks ve HackTricks Cloud github reposuna katkıda bulunun.