AWS - EFS Post Exploitation

Support HackTricks

EFS

Kwa maelezo zaidi angalia:

AWS - EFS Enum

elasticfilesystem:DeleteMountTarget

Mshambuliaji anaweza kufuta lengo la kuunganisha, ambayo inaweza kuathiri upatikanaji wa mfumo wa faili wa EFS kwa programu na watumiaji wanaotegemea lengo hilo la kuunganisha.

aws efs delete-mount-target --mount-target-id <value>

Madhara Yanayoweza Kutokea: Kuathiriwa kwa ufikiaji wa mfumo wa faili na kupoteza data kwa watumiaji au programu.

elasticfilesystem:DeleteFileSystem

Mshambuliaji anaweza kufuta mfumo mzima wa faili wa EFS, ambayo inaweza kusababisha kupoteza data na kuathiri programu zinazotegemea mfumo wa faili.

aws efs delete-file-system --file-system-id <value>

Madhara Yanayoweza Kutokea: Kupoteza data na usumbufu wa huduma kwa programu zinazotumia mfumo wa faili uliofutwa.

elasticfilesystem:UpdateFileSystem

Mshambuliaji anaweza kuboresha mali za mfumo wa faili wa EFS, kama vile njia ya kupitia, ili kuathiri utendaji wake au kusababisha ukosefu wa rasilimali.

aws efs update-file-system --file-system-id <value> --provisioned-throughput-in-mibps <value>

Madhara Yanayoweza Kutokea: Kupungua kwa utendaji wa mfumo wa faili au matumizi ya rasilimali kupita kiasi.

elasticfilesystem:CreateAccessPoint na elasticfilesystem:DeleteAccessPoint

Mshambuliaji anaweza kuunda au kufuta maeneo ya ufikiaji, kubadilisha udhibiti wa ufikiaji na huenda akajipatia ufikiaji usioidhinishwa kwenye mfumo wa faili.

aws efs create-access-point --file-system-id <value> --posix-user <value> --root-directory <value>
aws efs delete-access-point --access-point-id <value>

Madhara Yanayoweza Kutokea: Ufikiaji usioidhinishwa wa mfumo wa faili, kufichuliwa au mabadiliko ya data.

Support HackTricks

Last updated