AWS - IAM Persistence

Reading time: 2 minutes

tip

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Impara e pratica il hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Supporta HackTricks

Controlla i piani di abbonamento!
Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.
Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.

IAM

Per maggiori informazioni consulta:

AWS - IAM, Identity Center & SSO Enum

Persistenze IAM comuni

Creare un user
Aggiungere un controlled user a un privileged group
Creare access keys (del nuovo user o di tutti gli user)
Concedere permessi extra a controlled users/groups (attached policies o inline policies)
Disabilitare MFA / Aggiungere il proprio MFA device
Creare una situazione Role Chain Juggling (più avanti su STS persistence)

Backdoor Role Trust Policies

Potresti backdoorare una trust policy in modo che una risorsa esterna controllata da te (o da chiunque) possa 'assume' il ruolo:

json

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": ["*", "arn:aws:iam::123213123123:root"]
},
"Action": "sts:AssumeRole"
}
]
}

Versione della policy Backdoor

Concedere i permessi di Administrator a una policy che non è nell'ultima versione (l'ultima versione dovrebbe sembrare legittima), quindi assegnare quella versione della policy a un utente/gruppo controllato.

Backdoor / Creazione di Identity Provider

Se l'account si fida già di un identity provider comune (come Github), le condizioni del trust potrebbero essere estese in modo che l'attaccante possa abusarne.

tip