CI/CD-пользователь с единственным «лишним» разрешением — iam:CreatePolicyVersion. Три команды aws-cli, пять минут — AdministratorAccess на весь аккаунт. Считался readonly по документации.Три поколения IAM privilege escalation: прямая...
Повышение привилегий AWS IAM: техники эскалации через роли, политики и misconfiguration
Источник: codeby.net