搜索

[17182] 2021-08-23_使用Red-Shadow扫描AWSIAM中的安全漏洞

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2021-08-23_使用Red-Shadow扫描AWSIAM中的安全漏洞 使 用 R e d - S h a d o w 扫 描 A W S   I A M 中 的 安 全 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 8 - 2 3 关 于 关 于 R e d - S h a d o w R e d - S h a d o w 是 一 款 功 能 强 大 的 A W S   I A M 漏 洞 扫 描 工 具 ， 该 工 具 可 以 帮 助 你 扫 描 A W S   I A M 中 的 错 误 配 置 与 安 全 漏 洞 。 该 工 具 支 持 检 测 下 列 该 工 具 支 持 检 测 下 列 I A M 对 象 中 的 错 误 配 置 ： 对 象 中 的 错 误 配 置 ： 管 理 策 略 （ M a n a g e d   P o l i c i e s ） 用 户 内 联 策 略 （ U s e r s   I n l i n e   P o l i c i e s ） 组 内 联 策 略 （ G r o u p s   I n l i n e   P o l i c i e s ） 角 色 内 联 策 略 （ G r o u p s   I n l i n e   P o l i c i e s ） 运 行 机 制 运 行 机 制 针 对 应 用 于 组 的 决 绝 策 略 ， A W S   I A M 评 估 逻 辑 的 工 作 方 式 与 大 多 数 安 全 工 程 师 用 于 其 他 授 权 机 制 的 工 作 方 式 不 同 。 假 设 具 有 组 资 源 的 策 略 为 显 式 拒 绝 ， 在 这 种 情 况 下 ， 这 只 会 影 响 组 操 作 ， 而 不 会 影 响 用 户 操 作 。 下 面 给 出 的 是 存 在 漏 洞 的 J S O N 策 略 样 例 ： 在 上 面 这 个 例 子 中 ， 这 个 策 略 将 会 拒 绝 用 户 、 组 或 策 略 绑 定 的 任 何 角 色 执 行 任 意 I A M 活 动 。 但 实 际 上 ， 类 似 i a m : C h a n g e P a s s w o r d 这 种 简 单 的 I A M 操 作 是 可 以 正 常 执 行 的 ， 因 此 上 述 的 拒 绝 策 略 将 失 效 。 安 全 检 测 安 全 检 测 A W S   I A M 在 用 户 对 象 操 作 和 组 对 象 操 作 之 间 有 明 确 的 区 分 。 以 下 列 表 包 括 工 具 正 在 扫 描 的 影 响 组 的 拒 绝 策 略 上 的 用 户 对 象 操 作 （ 除 通 配 符 外 ） ： {         " V e r s i o n " :   " 2 0 1 2 - 1 0 - 1 7 " ,         " S t a t e m e n t " :   [                 {                         " S i d " :   " P r o t e c t M a n a g e r s B y D e n y " ,                         " E f f e c t " :   " D e n y " ,                         " A c t i o n " :   " * " ,                         " R e s o u r c e " :   " a r n : a w s : i a m : : 1 2 3 4 5 6 7 8 9 9 9 9 : g r o u p / m a n a g e r s "                 }         ] }
A W S _ U S E R _ A C T I O N S   =   [ " i a m : C r e a t e U s e r " ,                                           " i a m : G e t U s e r " ,                                           " i a m : U p d a t e U s e r " ,                                           " i a m : D e l e t e U s e r " ,                                           " i a m : G e t U s e r P o l i c y " ,                                           " i a m : P u t U s e r P o l i c y " ,                                           " i a m : D e l e t e U s e r P o l i c y " ,                                           " i a m : L i s t U s e r P o l i c i e s " ,                                           " i a m : A t t a c h U s e r P o l i c y " ,                                           " i a m : D e t a c h U s e r P o l i c y " ,                                           " i a m : L i s t A t t a c h e d U s e r P o l i c i e s " ,                                           " i a m : S i m u l a t e P r i n c i p a l P o l i c y " ,                                           " i a m : G e t C o n t e x t K e y s F o r P r i n c i p a l P o l i c y " ,                                           " i a m : T a g U s e r " ,                                           " i a m : U p d a t e S S H P u b l i c K e y " ,                                           " i a m : U n t a g U s e r " ,                                           " i a m : G e t S S H P u b l i c K e y " ,                                           " i a m : L i s t U s e r T a g s " ,                                           " i a m : D e l e t e S S H P u b l i c K e y " ,                                           " i a m : G e t L o g i n P r o f i l e " ,                                           " i a m : G e t A c c e s s K e y L a s t U s e d " ,                                           " i a m : U p d a t e L o g i n P r o f i l e " ,                                           " i a m : U p l o a d S i g n i n g C e r t i f i c a t e " ,                                           " i a m : D e l e t e L o g i n P r o f i l e " ,                                           " i a m : L i s t S i g n i n g C e r t i f i c a t e s " ,                                           " i a m : C r e a t e L o g i n P r o f i l e " ,                                           " i a m : U p d a t e S i g n i n g C e r t i f i c a t e " ,                                           " i a m : E n a b l e M F A D e v i c e " ,
工 具 要 求 工 具 要 求 R e d - S h a d o w 基 于 P y t h o n   3 和 B o t o 3 开 发 ， 并 且 需 要 以 下 依 赖 组 件 ： 操 作 系 统 环 境 变 量 中 需 配 置 I A M 用 户 访 问 密 钥 。 I A M 用 户 需 有 足 够 的 权 限 运 行 扫 描 工 具 。 P y t h o n 3 和 p i p 3 。 工 具 安 装 工 具 安 装                                           " i a m : E n a b l e M F A D e v i c e " ,                                           " i a m : D e l e t e S i g n i n g C e r t i f i c a t e " ,                                           " i a m : R e s y n c M F A D e v i c e " ,                                           " i a m : L i s t S e r v i c e S p e c i f i c C r e d e n t i a l s " ,                                           " i a m : L i s t M F A D e v i c e s " ,                                           " i a m : R e s e t S e r v i c e S p e c i f i c C r e d e n t i a l " ,                                           " i a m : D e a c t i v a t e M F A D e v i c e " ,                                           " i a m : C r e a t e S e r v i c e S p e c i f i c C r e d e n t i a l " ,                                           " i a m : C h a n g e P a s s w o r d " ,                                           " i a m : U p d a t e S e r v i c e S p e c i f i c C r e d e n t i a l " ,                                           " i a m : C r e a t e A c c e s s K e y " ,                                           " i a m : D e l e t e S e r v i c e S p e c i f i c C r e d e n t i a l " ,                                           " i a m : L i s t A c c e s s K e y s " ,                                           " i a m : P u t U s e r P e r m i s s i o n s B o u n d a r y " ,                                           " i a m : U p d a t e A c c e s s K e y " ,                                           " i a m : D e l e t e U s e r P e r m i s s i o n s B o u n d a r y " ,                                           " i a m : D e l e t e A c c e s s K e y " ,                                           " i a m : L i s t G r o u p s F o r U s e r " ,                                           " i a m : L i s t S S H P u b l i c K e y s " ,                                           " i a m : U p l o a d S S H P u b l i c K e y " ] s u d o   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / l i g h t s p i n - t e c h / r e d - s h a d o w . g i t c d   r e d - s h a d o w
工 具 使 用 工 具 使 用 分 析 结 果 分 析 结 果 上 述 终 端 输 出 中 ， 我 们 可 以 看 到 P r o t e c t M a n a g e r s 拒 绝 策 略 已 失 效 ， 并 且 可 能 受 到 提 权 攻 击 等 威 胁 。 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 A p a c h e   L i c e n s e   2 . 0 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 R e d - S h a d o w ： ： 【 点 击 文 末 阅 读 原 文 】 参 考 资 料 参 考 资 料 h t t p s : / / b l o g . l i g h t s p i n . i o / a w s - i a m - g r o u p s - a u t h o r i z a t i o n - b y p a s s p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t p y t h o n 3   r e d - s h a d o w . p y + +   S t a r t i n g   R e d - S h a d o w   + + + +   A W S   I A M   V u l n e r a b i l i t y   S c a n n e r + +   R e d   S h a d o w   s c a n s   f o r   s h a d o w   a d m i n s   i n   A W S   I A M   b a s e d   o n   m i s c o n f i g u r e d   d e n y   p o l i c i e s   n o t   a f f e c t i n g   u s e r s   i n   g r o u p s S t e p   1 :   S e a r c h i n g   f o r   I A M   G r o u p   m i s c o n f i g u r a t i o n s   i n   m a n a g e d   p o l i c i e s F o u n d   p o t e n t i a l   m i s c o n f i g u r a t i o n   a t   a r n : a w s : i a m : : 1 2 3 4 5 6 7 8 9 9 9 9 : p o l i c y / P r o t e c t M a n a g e r s P r o g r e s s :   | █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ |   1 0 0 . 0 %   C o m p l e t e S t e p   2 :   S e a r c h i n g   f o r   I A M   G r o u p   m i s c o n f i g u r a t i o n s   i n   U s e r s   i n l i n e   p o l i c i e s P r o g r e s s :   | █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ |   1 0 0 . 0 %   C o m p l e t e S t e p   3 :   S e a r c h i n g   f o r   I A M   G r o u p   m i s c o n f i g u r a t i o n s   i n   G r o u p s   i n l i n e   p o l i c i e s P r o g r e s s :   | █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ |   1 0 0 . 0 %   C o m p l e t e S t e p   4 :   S e a r c h i n g   f o r   I A M   G r o u p   m i s c o n f i g u r a t i o n s   i n   R o l e s   i n l i n e   p o l i c i e s P r o g r e s s :   | █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ |   1 0 0 . 0 %   C o m p l e t e D o n e
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理