ialleejy 님의 블로그

CloudGoat lambda_privesc Write-up한 줄 요약이 문제는 CloudGoat로 lambda_privesc 시나리오를 생성한 뒤, 초기 사용자 권한을 분석하고 sts:AssumeRole과 iam:PassRole을 이용해 Lambda를 실행시켜 최종적으로 관리자 권한을 획득하는 문제이다.1. 시나리오 생성먼저 아래 명령어로 CloudGoat의 lambda_privesc 시나리오를 생성한다.python3 -m cloudgoat.cloudgoat create lambda_privesc --profile cloudgoat 이 명령어를 실행하면 해당 시나리오에 필요한 AWS 리소스가 자동으로 배포된다.배포가 완료되면 start.txt 파일을 통해 초기 접근 정보가 제공된다.2. 초기 계정 확인..

Scenario: iam_privesc_by_key_rotationSize: SmallDifficulty: EasyCommand: ./cloudgoat.py create iam_privesc_by_key_rotationScenario Resources3 IAM User1 IAM Role1 SecretScenario Start(s)IAM User "manager"Scenario Goal(s)Retrieve AWS secretSummaryExploit insecure IAM permissions to escalate your access. Start with a role that manages other users credentials and find a weakness in the setup to acce..

Scenario: sns_secretsSize: SmallDifficulty: EasyCommand: $ ./cloudgoat.py create sns_secretsTryHackMe Room: SNS Secrets WalkthroughScenario Resources1 EC2 instance1 SNS topic1 API Gateway REST API1 IAM role1 IAM userScenario Start(s)AWS Access Key and Secret KeyScenario Goal(s)Get the final flag by invoking the API Gateway with the leaked API key.SummaryIn this scenario, you are given AWS creden..

Scenario: beanstalk_secretsSize: MediumDifficulty: ModerateCommand: ./cloudgoat.py create beanstalk_secretsScenario Resources1 VPC1 Elastic Beanstalk Environment1 IAM Low-Privilege User1 IAM Secondary User1 AWS Secrets Manager SecretScenario Start(s)AWS Access Key and Secret Key for the low-privileged user.Scenario Goal(s)Retrieve the final flag from AWS Secrets Manager by escalating privileges ..

Scenario: iam_privesc_by_rollbackSize: SmallDifficulty: EasyCommand: ./cloudgoat.py create iam_privesc_by_rollbackScenario Resources1 IAM UserIAM Policy5 policy versionsScenario Start(s)IAM User "Raynor"Scenario Goal(s)Acquire full admin privileges.SummaryStarting with a highly-limited IAM user, the attacker is able to review previous IAM policy versions and restore one which allows full admin p..

1. IMDSIMDS는 Instance Metadata Service.쉽게 말하면 EC2 인스턴스 안에서만 접근할 수 있는 AWS 메타데이터 조회 서비스이다.IMDS = EC2 내부 전용 AWS 메타정보/임시 자격증명 조회 서비스.EC2 내부에서 이런 주소로 접근한다.http://169.254.169.254/ 여기서 확인할 수 있는 정보는 예를 들면 이런 것들이 있다.인스턴스 ID퍼블릭/프라이빗 IPIAM Role 이름IAM Role의 임시 자격증명리전, AZ 같은 메타 정보Lambda 함수란?Lambda는 서버를 직접 운영하지 않고도, 필요할 때만 코드가 실행되게 해주는 AWS 서비스평소에는 꺼져 있다가요청이나 이벤트가 발생하면AWS가 알아서 잠깐 실행하고끝나면 다시 멈춘다그래서 흔히 “서버 없는 함수..

Scenario: data_secretsSize: SmallDifficulty: EasyCommand: ./cloudgoat.py create data_secretsScenario Resources1 IAM User1 EC2 Instance1 IAM Role1 Lambda Function1 Secrets Manager SecretScenario Start(s)AWS Access Key and Secret KeyScenario Goal(s)Retrieve the final flag stored in the AWS Secrets Manager.SummaryIn this scenario, you start with an IAM user with limited permissions. Your task is to..

data_secrets — User Data 노출, IMDS 피벗, Lambda/Secrets Manager까지beanstalk_secrets — Elastic Beanstalk 환경변수에서 2차 자격증명을 찾고, 최종적으로 admin access key를 얻는 유형sns_secrets — SNS Topic 구독, API Key 누출, API Gateway 접근으로 이어지는 구조iam_privesc_by_key_rotation — 다른 사용자의 credential을 관리하는 role에서 시작해서 admin role로 올라가는 IAM 권한상승 문제iam_privesc_by_rollback — 이전 IAM policy version을 되돌려 admin 권한을 얻는 문제lambda_privesc — Lambd..

GCP로 했었던 나... 근데?? AWS로 들어가니 크레딧을 100달러를 준다 ㄷㄷ 이래도 되나 싶다.이렇게 접속할 수 있었다. # LOCAL 환경 세팅하기이제 로컬 환경을 세팅해보자 ubuntu 24.01 LTS WSL에서 돌려보았다.sudo apt updatesudo apt install pipx -y pipx install poetrypipx ensurepath cloudgoat clonegit clone https://github.com/RhinoSecurityLabs/cloudgoat.git sudo apt install python3-poetrycd cloudgoatpoetry install sudo apt install python3-pip -ypip3 install awscli --bre..

보호되어 있는 글입니다.