AWS - EFS Post Exploitation

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da bizi takip edin 🐦 @hacktricks_live.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

EFS

Daha fazla bilgi için kontrol edin:

AWS - EFS Enum

elasticfilesystem:DeleteMountTarget

Bir saldırgan, bir mount hedefini silebilir, bu da o mount hedefine bağlı uygulamalar ve kullanıcılar için EFS dosya sistemine erişimi kesintiye uğratabilir.

aws efs delete-mount-target --mount-target-id <value>

Potansiyel Etki: Dosya sistemi erişiminin kesilmesi ve kullanıcılar veya uygulamalar için potansiyel veri kaybı.

elasticfilesystem:DeleteFileSystem

Bir saldırgan, tüm EFS dosya sistemini silebilir, bu da veri kaybına yol açabilir ve dosya sistemine bağımlı uygulamaları etkileyebilir.

aws efs delete-file-system --file-system-id <value>

Olası Etki: Silinen dosya sistemi kullanan uygulamalar için veri kaybı ve hizmet kesintisi.

elasticfilesystem:UpdateFileSystem

Bir saldırgan, EFS dosya sistemi özelliklerini, örneğin, verimlilik modunu güncelleyerek performansını etkileyebilir veya kaynak tükenmesine neden olabilir.

aws efs update-file-system --file-system-id <value> --provisioned-throughput-in-mibps <value>

Potansiyel Etki: Dosya sistemi performansında düşüş veya kaynak tükenmesi.

elasticfilesystem:CreateAccessPoint ve elasticfilesystem:DeleteAccessPoint

Bir saldırgan erişim noktaları oluşturabilir veya silebilir, erişim kontrolünü değiştirebilir ve potansiyel olarak dosya sistemine yetkisiz erişim sağlayabilir.

aws efs create-access-point --file-system-id <value> --posix-user <value> --root-directory <value>
aws efs delete-access-point --access-point-id <value>

Potansiyel Etki: Dosya sistemine yetkisiz erişim, veri ifşası veya değiştirilmesi.

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.