AWS - Privilege Escalation

Tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Μάθετε & εξασκηθείτε στο Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks

• Δείτε τα subscription plans!
• Εγγραφείτε στο 💬 Discord group ή την telegram group ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.
• Μοιραστείτε τα hacking tricks υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

AWS Privilege Escalation

Ο τρόπος για να αυξήσετε τα προνόμιά σας στο AWS είναι να έχετε αρκετά δικαιώματα ώστε να μπορείτε, με κάποιον τρόπο, να αποκτήσετε πρόσβαση σε άλλα προνόμια ρόλων/χρηστών/ομάδων. Συνδυάζοντας τις ανόδους μέχρι να έχετε πρόσβαση διαχειριστή στην οργάνωση.

Warning

Το AWS έχει εκατοντάδες (αν όχι χιλιάδες) δικαιώματα που μπορεί να παραχωρηθούν σε μια οντότητα. Σε αυτό το βιβλίο μπορείτε να βρείτε όλα τα δικαιώματα που γνωρίζω που μπορείτε να εκμεταλλευτείτε για να αυξήσετε τα προνόμια, αλλά αν γνωρίζετε κάποιο μονοπάτι που δεν αναφέρεται εδώ, παρακαλώ μοιραστείτε το.

Caution

Αν μια πολιτική IAM έχει "Effect": "Allow" και "NotAction": "Someaction" που υποδεικνύει μια πόρο… αυτό σημαίνει ότι ο επιτρεπόμενος φορέας έχει δικαίωμα να κάνει ΟΤΙΔΗΠΟΤΕ εκτός από αυτήν την καθορισμένη ενέργεια.
Έτσι, θυμηθείτε ότι αυτός είναι ένας άλλος τρόπος για να παραχωρήσετε προνομιακά δικαιώματα σε έναν φορέα.

Οι σελίδες αυτής της ενότητας είναι ταξινομημένες κατά υπηρεσία AWS. Εκεί θα μπορέσετε να βρείτε δικαιώματα που θα σας επιτρέψουν να αυξήσετε τα προνόμια.

Mindmap

Tools

• https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/aws-pentest-tools/aws_escalate.py
• Pacu

Tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Μάθετε & εξασκηθείτε στο Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks

• Δείτε τα subscription plans!
• Εγγραφείτε στο 💬 Discord group ή την telegram group ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.
• Μοιραστείτε τα hacking tricks υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.