AWS - EBS Privesc

学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 分享黑客技巧。

EBS

ebs:ListSnapshotBlocks, ebs:GetSnapshotBlock, ec2:DescribeSnapshots

拥有这些权限的攻击者将能够在本地下载和分析卷快照，并在其中搜索敏感信息（如秘密或源代码）。了解如何做到这一点：

AWS - EBS Snapshot Dump

其他权限也可能有用，例如：ec2:DescribeInstances，ec2:DescribeVolumes，ec2:DeleteSnapshot，ec2:CreateSnapshot，ec2:CreateTags

工具 https://github.com/Static-Flow/CloudCopy 执行此攻击以从域控制器提取密码。

潜在影响： 通过在快照中定位敏感信息间接提升权限（您甚至可以获取 Active Directory 密码）。

ec2:CreateSnapshot

任何拥有 EC2:CreateSnapshot 权限的 AWS 用户都可以通过创建 域控制器的快照 来窃取所有域用户的哈希，将其挂载到他们控制的实例上，并导出 NTDS.dit 和 SYSTEM 注册表蜂巢文件，以便与 Impacket 的 secretsdump 项目一起使用。

您可以使用此工具来自动化攻击：https://github.com/Static-Flow/CloudCopy，或者在创建快照后使用之前的技术之一。

学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 分享黑客技巧。