proto.lib

Đánh cắp Credential qua IMDS (SSRF → IMDSv2)

Một lỗ hổng SSRF trên server khiến request server-side tới endpoint metadata của instance (169.254.169.254) trả về credential tạm thời của IAM role gắn cho instance; attacker dùng credential đó gọi API cloud từ bất kỳ đâu — IMDSv2 (yêu cầu PUT token, hop limit 1) cùng chặn mạng và role tối thiểu là các lớp phòng thủ chính.

SecurityNâng cao2026-08-21
Đánh cắp Credential qua IMDS (SSRF → IMDSv2)

Tags

#ssrf#imds#imdsv2#aws#instance-metadata#credential-theft#cloud-iam

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Rò rỉ dữ liệu qua Snapshot/AMI bị đặt Public

Một disk snapshot hoặc machine image bị đặt public hoặc share cho toàn bộ account (thường do thao tác nhầm khi chia sẻ nội bộ) cho phép bất kỳ ai liệt kê, tạo volume từ đó rồi mount để đọc secret, key, dữ liệu khách hàng còn sót lại trên đĩa.

#snapshot#ami#cloud-misconfig#data-exposure
SecurityCơ bản

Quét Bucket Public Misconfig (không cần exploit)

Object storage trở thành world-readable qua bucket policy sai, ACL public, website-hosting bật public hoặc presigned URL không hết hạn — không cần khai thác lỗ hổng nào; một scanner posture liên tục liệt kê bucket, thử truy cập với principal ẩn danh và báo cáo bucket nào trả lời được.

#s3#aws#bucket-policy#public-access
SecurityTrung bình

Thứ tự đánh giá IAM Policy (deny-by-default)

Khi một lời gọi API được xác thực, evaluator gom identity policy, resource policy, permission boundary và guardrail cấp tổ chức (SCP) lại rồi áp logic deny-by-default: một EXPLICIT DENY ở bất kỳ tầng nào cũng thắng tuyệt đối, allow phải đến từ cả hai phía (identity và resource khi cross-account), còn boundary chỉ có thể thu hẹp chứ không cấp thêm quyền.

#iam#aws#policy-evaluation#deny-by-default