[17182] 2021-08-23_使用Red-Shadow扫描AWSIAM中的安全漏洞

文档创建者:s7ckTeam
浏览次数:13
最后更新:2025-01-18
2021-08-23_使用Red-Shadow扫描AWSIAM中的安全漏洞 使 R e d - S h a d o w A W S   I A M A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 8 - 2 3 R e d - S h a d o w R e d - S h a d o w A W S   I A M A W S   I A M I A M M a n a g e d   P o l i c i e s U s e r s   I n l i n e   P o l i c i e s G r o u p s   I n l i n e   P o l i c i e s G r o u p s   I n l i n e   P o l i c i e s A W S   I A M J S O N I A M i a m : C h a n g e P a s s w o r d I A M A W S   I A M {         " V e r s i o n " :   " 2 0 1 2 - 1 0 - 1 7 " ,         " S t a t e m e n t " :   [                 {                         " S i d " :   " P r o t e c t M a n a g e r s B y D e n y " ,                         " E f f e c t " :   " D e n y " ,                         " A c t i o n " :   " * " ,                         " R e s o u r c e " :   " a r n : a w s : i a m : : 1 2 3 4 5 6 7 8 9 9 9 9 : g r o u p / m a n a g e r s "                 }         ] }
A W S _ U S E R _ A C T I O N S   =   [ " i a m : C r e a t e U s e r " ,                                           " i a m : G e t U s e r " ,                                           " i a m : U p d a t e U s e r " ,                                           " i a m : D e l e t e U s e r " ,                                           " i a m : G e t U s e r P o l i c y " ,                                           " i a m : P u t U s e r P o l i c y " ,                                           " i a m : D e l e t e U s e r P o l i c y " ,                                           " i a m : L i s t U s e r P o l i c i e s " ,                                           " i a m : A t t a c h U s e r P o l i c y " ,                                           " i a m : D e t a c h U s e r P o l i c y " ,                                           " i a m : L i s t A t t a c h e d U s e r P o l i c i e s " ,                                           " i a m : S i m u l a t e P r i n c i p a l P o l i c y " ,                                           " i a m : G e t C o n t e x t K e y s F o r P r i n c i p a l P o l i c y " ,                                           " i a m : T a g U s e r " ,                                           " i a m : U p d a t e S S H P u b l i c K e y " ,                                           " i a m : U n t a g U s e r " ,                                           " i a m : G e t S S H P u b l i c K e y " ,                                           " i a m : L i s t U s e r T a g s " ,                                           " i a m : D e l e t e S S H P u b l i c K e y " ,                                           " i a m : G e t L o g i n P r o f i l e " ,                                           " i a m : G e t A c c e s s K e y L a s t U s e d " ,                                           " i a m : U p d a t e L o g i n P r o f i l e " ,                                           " i a m : U p l o a d S i g n i n g C e r t i f i c a t e " ,                                           " i a m : D e l e t e L o g i n P r o f i l e " ,                                           " i a m : L i s t S i g n i n g C e r t i f i c a t e s " ,                                           " i a m : C r e a t e L o g i n P r o f i l e " ,                                           " i a m : U p d a t e S i g n i n g C e r t i f i c a t e " ,                                           " i a m : E n a b l e M F A D e v i c e " ,
R e d - S h a d o w P y t h o n   3 B o t o 3 I A M 访 I A M P y t h o n 3 p i p 3                                           " i a m : E n a b l e M F A D e v i c e " ,                                           " i a m : D e l e t e S i g n i n g C e r t i f i c a t e " ,                                           " i a m : R e s y n c M F A D e v i c e " ,                                           " i a m : L i s t S e r v i c e S p e c i f i c C r e d e n t i a l s " ,                                           " i a m : L i s t M F A D e v i c e s " ,                                           " i a m : R e s e t S e r v i c e S p e c i f i c C r e d e n t i a l " ,                                           " i a m : D e a c t i v a t e M F A D e v i c e " ,                                           " i a m : C r e a t e S e r v i c e S p e c i f i c C r e d e n t i a l " ,                                           " i a m : C h a n g e P a s s w o r d " ,                                           " i a m : U p d a t e S e r v i c e S p e c i f i c C r e d e n t i a l " ,                                           " i a m : C r e a t e A c c e s s K e y " ,                                           " i a m : D e l e t e S e r v i c e S p e c i f i c C r e d e n t i a l " ,                                           " i a m : L i s t A c c e s s K e y s " ,                                           " i a m : P u t U s e r P e r m i s s i o n s B o u n d a r y " ,                                           " i a m : U p d a t e A c c e s s K e y " ,                                           " i a m : D e l e t e U s e r P e r m i s s i o n s B o u n d a r y " ,                                           " i a m : D e l e t e A c c e s s K e y " ,                                           " i a m : L i s t G r o u p s F o r U s e r " ,                                           " i a m : L i s t S S H P u b l i c K e y s " ,                                           " i a m : U p l o a d S S H P u b l i c K e y " ] s u d o   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / l i g h t s p i n - t e c h / r e d - s h a d o w . g i t c d   r e d - s h a d o w
使 使 P r o t e c t M a n a g e r s A p a c h e   L i c e n s e   2 . 0 R e d - S h a d o w h t t p s : / / b l o g . l i g h t s p i n . i o / a w s - i a m - g r o u p s - a u t h o r i z a t i o n - b y p a s s p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t p y t h o n 3   r e d - s h a d o w . p y + +   S t a r t i n g   R e d - S h a d o w   + + + +   A W S   I A M   V u l n e r a b i l i t y   S c a n n e r + +   R e d   S h a d o w   s c a n s   f o r   s h a d o w   a d m i n s   i n   A W S   I A M   b a s e d   o n   m i s c o n f i g u r e d   d e n y   p o l i c i e s   n o t   a f f e c t i n g   u s e r s   i n   g r o u p s S t e p   1 :   S e a r c h i n g   f o r   I A M   G r o u p   m i s c o n f i g u r a t i o n s   i n   m a n a g e d   p o l i c i e s F o u n d   p o t e n t i a l   m i s c o n f i g u r a t i o n   a t   a r n : a w s : i a m : : 1 2 3 4 5 6 7 8 9 9 9 9 : p o l i c y / P r o t e c t M a n a g e r s P r o g r e s s :   | |   1 0 0 . 0 %   C o m p l e t e S t e p   2 :   S e a r c h i n g   f o r   I A M   G r o u p   m i s c o n f i g u r a t i o n s   i n   U s e r s   i n l i n e   p o l i c i e s P r o g r e s s :   | |   1 0 0 . 0 %   C o m p l e t e S t e p   3 :   S e a r c h i n g   f o r   I A M   G r o u p   m i s c o n f i g u r a t i o n s   i n   G r o u p s   i n l i n e   p o l i c i e s P r o g r e s s :   | |   1 0 0 . 0 %   C o m p l e t e S t e p   4 :   S e a r c h i n g   f o r   I A M   G r o u p   m i s c o n f i g u r a t i o n s   i n   R o l e s   i n l i n e   p o l i c i e s P r o g r e s s :   | |   1 0 0 . 0 %   C o m p l e t e D o n e

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则