AWS - Step Functions Post Exploitation
Last updated
Last updated
AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)
このAWSサービスに関する詳細情報は、以下を確認してください：
AWS - Step Functions Enumstates:RevealSecretsこの権限は、実行内の秘密データを明らかにすることを許可します。そのためには、InspectionレベルをTRACEに設定し、revealSecretsパラメータをtrueにする必要があります。
states:DeleteStateMachine, states:DeleteStateMachineVersion, states:DeleteStateMachineAliasこれらの権限を持つ攻撃者は、ステートマシン、そのバージョン、およびエイリアスを永久に削除することができます。これにより、重要なワークフローが中断され、データ損失が発生し、影響を受けたステートマシンの回復と復元に多大な時間が必要となる可能性があります。さらに、攻撃者は使用した痕跡を隠し、法医学的調査を妨害し、重要な自動化プロセスやステート構成を削除することで、業務を麻痺させる可能性があります。
ステートマシンを削除すると、その関連するすべてのバージョンとエイリアスも削除されます。
ステートマシンエイリアスを削除しても、このエイリアスを参照しているステートマシンバージョンは削除されません。
現在1つ以上のエイリアスによって参照されているステートマシンバージョンを削除することはできません。
潜在的影響: 重要なワークフローの中断、データ損失、および運用のダウンタイム。
states:UpdateMapRunこの権限を持つ攻撃者は、Map Runの失敗設定と並行設定を操作でき、許可される子ワークフロー実行の最大数を増減させることができ、サービスのパフォーマンスに直接影響を与えます。さらに、攻撃者は許容される失敗率とカウントを改ざんでき、この値を0に減少させることができるため、アイテムが失敗するたびに全体のマップランが失敗し、状態マシンの実行に直接影響を与え、重要なワークフローを中断させる可能性があります。
潜在的影響: パフォーマンスの低下、重要なワークフローの中断。
states:StopExecutionこの権限を持つ攻撃者は、任意のステートマシンの実行を停止でき、進行中のワークフローやプロセスを中断させる可能性があります。これにより、未完了のトランザクション、停止したビジネスオペレーション、潜在的なデータの破損が発生する可能性があります。
このアクションはエクスプレスステートマシンではサポートされていません。
潜在的影響: 進行中のワークフローの中断、運用のダウンタイム、及び潜在的なデータの破損。
states:TagResource, states:UntagResource攻撃者は、Step Functionsリソースからタグを追加、変更、または削除することができ、組織のコスト配分、リソース追跡、及びタグに基づくアクセス制御ポリシーを混乱させる可能性があります。
潜在的影響: コスト配分、リソース追跡、およびタグベースのアクセス制御ポリシーの混乱。
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
