AWS - EFS Постексплуатація

Reading time: 3 minutes

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Вивчайте та практикуйте Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Підтримка HackTricks

EFS

Для отримання додаткової інформації перегляньте:

AWS - EFS Enum

elasticfilesystem:DeleteMountTarget

Зловмисник може видалити ціль монтування, що потенційно призведе до порушення доступу до файлової системи EFS для додатків і користувачів, які покладаються на цю ціль монтування.

sql
aws efs delete-mount-target --mount-target-id <value>

Потенційний вплив: Порушення доступу до файлової системи та потенційна втрата даних для користувачів або додатків.

elasticfilesystem:DeleteFileSystem

Зловмисник може видалити всю файлову систему EFS, що може призвести до втрати даних та вплинути на додатки, які покладаються на файлову систему.

perl
aws efs delete-file-system --file-system-id <value>

Потенційний вплив: Втрата даних та порушення роботи для додатків, що використовують видалену файлову систему.

elasticfilesystem:UpdateFileSystem

Зловмисник може оновити властивості файлової системи EFS, такі як режим пропускної здатності, щоб вплинути на її продуктивність або викликати виснаження ресурсів.

sql
aws efs update-file-system --file-system-id <value> --provisioned-throughput-in-mibps <value>

Потенційний вплив: Погіршення продуктивності файлової системи або виснаження ресурсів.

elasticfilesystem:CreateAccessPoint та elasticfilesystem:DeleteAccessPoint

Зловмисник може створити або видалити точки доступу, змінюючи контроль доступу та потенційно надаючи собі несанкціонований доступ до файлової системи.

arduino
aws efs create-access-point --file-system-id <value> --posix-user <value> --root-directory <value>
aws efs delete-access-point --access-point-id <value>

Потенційний вплив: Несанкціонований доступ до файлової системи, витік або модифікація даних.

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Вивчайте та практикуйте Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Підтримка HackTricks