mirror of
https://github.com/HackTricks-wiki/hacktricks-cloud.git
synced 2026-07-29 07:00:29 -07:00
Translated ['src/pentesting-cloud/aws-security/aws-privilege-escalation/
This commit is contained in:
@@ -4,16 +4,20 @@
|
||||
|
||||
## AWS Yetki Yükseltme
|
||||
|
||||
AWS'de yetkilerinizi yükseltmenin yolu, diğer rol/kullanıcı/grup yetkilerine erişebilecek kadar izne sahip olmaktır. Yönetim erişimine sahip olana kadar yükseltmeleri zincirleme.
|
||||
AWS'de yetkilerinizi yükseltmenin yolu, diğer rol/kullanıcı/grup yetkilerine erişim sağlayacak kadar izne sahip olmaktır. Yükseltmeleri zincirleme yaparak organizasyon üzerinde yönetici erişimi elde edebilirsiniz.
|
||||
|
||||
> [!WARNING]
|
||||
> AWS'nin bir varlığa verilebilecek **yüzlerce** (binlerce değilse) **izin** vardır. Bu kitapta, **yetki yükseltmek için kötüye kullanabileceğiniz** **bildiğim tüm izinleri** bulabilirsiniz, ancak burada belirtilmeyen **bir yol biliyorsanız**, **lütfen paylaşın**.
|
||||
> AWS'nin bir varlığa verilebilecek **yüzlerce** (belki de binlerce) **izni** vardır. Bu kitapta, **yetki yükseltmek için kötüye kullanabileceğiniz** **bildiğim tüm izinleri** bulabilirsiniz, ancak burada belirtilmeyen **bir yol** biliyorsanız, **lütfen paylaşın**.
|
||||
|
||||
> [!CAUTION]
|
||||
> Eğer bir IAM politikası `"Effect": "Allow"` ve `"NotAction": "Someaction"` içeriyorsa ve bu bir **kaynağı** gösteriyorsa... bu, **izin verilen varlığın** belirtilen eylem dışında **HER ŞEYİ yapma iznine sahip olduğu** anlamına gelir.\
|
||||
> Bu nedenle, bu durumun bir varlığa **ayrıcalıklı izinler vermenin** başka bir yolu olduğunu unutmayın.
|
||||
|
||||
**Bu bölümün sayfaları AWS hizmetine göre sıralanmıştır. Orada, yetkilerinizi yükseltmenizi sağlayacak izinleri bulabileceksiniz.**
|
||||
**Bu bölümün sayfaları AWS hizmetlerine göre sıralanmıştır. Burada, yetki yükseltmenizi sağlayacak izinleri bulabileceksiniz.**
|
||||
|
||||
## Zihin Haritası
|
||||
|
||||

|
||||
|
||||
## Araçlar
|
||||
|
||||
|
||||
Reference in New Issue
Block a user