AWS - EFS Post Exploitation
Last updated
Last updated
AWSハッキングを学び、実践する：
HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する：
HackTricks Training GCP Red Team Expert (GRTE)
詳細については、以下を確認してください：
elasticfilesystem:DeleteMountTarget攻撃者はマウントターゲットを削除することができ、これによりそのマウントターゲットに依存するアプリケーションやユーザーのEFSファイルシステムへのアクセスが中断される可能性があります。
潜在的な影響: ファイルシステムへのアクセスの中断と、ユーザーやアプリケーションのデータ損失の可能性。
elasticfilesystem:DeleteFileSystem攻撃者は、EFSファイルシステム全体を削除することができ、これによりデータ損失が発生し、ファイルシステムに依存するアプリケーションに影響を与える可能性があります。
潜在的影響: 削除されたファイルシステムを使用しているアプリケーションに対するデータ損失とサービス中断。
elasticfilesystem:UpdateFileSystem攻撃者は、スループットモードなどのEFSファイルシステムのプロパティを更新し、そのパフォーマンスに影響を与えたり、リソース枯渇を引き起こしたりする可能性があります。
潜在的な影響: ファイルシステムのパフォーマンスの低下またはリソースの枯渇。
elasticfilesystem:CreateAccessPoint と elasticfilesystem:DeleteAccessPoint攻撃者はアクセス・ポイントを作成または削除し、アクセス制御を変更し、ファイルシステムへの不正アクセスを自らに付与する可能性があります。
潜在的影響: ファイルシステムへの不正アクセス、データの露出または変更。
AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する: HackTricks Training GCP Red Team Expert (GRTE)