AWS - Elastic Beanstalk Post Exploitation

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

Elastic Beanstalk

Daha fazla bilgi için:

AWS - Elastic Beanstalk Enum

elasticbeanstalk:DeleteApplicationVersion

TODO: Bu işlem için daha fazla izin gerekip gerekmediğini test edin

elasticbeanstalk:DeleteApplicationVersion iznine sahip bir saldırgan, mevcut bir uygulama sürümünü silebilir. Bu eylem, uygulama dağıtım hatlarını kesintiye uğratabilir veya belirli uygulama sürümlerinin yedeklenmemesi durumunda kaybına neden olabilir.

aws elasticbeanstalk delete-application-version --application-name my-app --version-label my-version

Olası Etki: Uygulama dağıtımında kesinti ve uygulama sürümlerinin potansiyel kaybı.

elasticbeanstalk:TerminateEnvironment

TODO: Bunun için daha fazla izin gerekip gerekmediğini test et

elasticbeanstalk:TerminateEnvironment iznine sahip bir saldırgan, mevcut bir Elastic Beanstalk ortamını sonlandırabilir, bu da uygulama için kesintiye ve ortam yedeklemeleri yapılandırılmamışsa potansiyel veri kaybına neden olabilir.

aws elasticbeanstalk terminate-environment --environment-name my-existing-env

Olası Etki: Uygulamanın kesintiye uğraması, potansiyel veri kaybı ve hizmetlerin aksaması.

elasticbeanstalk:DeleteApplication

TODO: Bunun için daha fazla izin gerekip gerekmediğini test et

elasticbeanstalk:DeleteApplication iznine sahip bir saldırgan, tüm Elastic Beanstalk uygulamasını silebilir, bu da tüm sürümlerini ve ortamlarını içerir. Bu eylem, yedeklenmemişse uygulama kaynakları ve yapılandırmalarında önemli bir kayba neden olabilir.

aws elasticbeanstalk delete-application --application-name my-app --terminate-env-by-force

Olası Etki: Uygulama kaynaklarının, yapılandırmaların, ortamların ve uygulama sürümlerinin kaybı, hizmet kesintisine ve potansiyel veri kaybına yol açabilir.

elasticbeanstalk:SwapEnvironmentCNAMEs

TODO: Bunun için daha fazla izin gerekip gerekmediğini test et

elasticbeanstalk:SwapEnvironmentCNAMEs iznine sahip bir saldırgan, iki Elastic Beanstalk ortamının CNAME kayıtlarını değiştirebilir, bu da uygulamanın yanlış sürümünün kullanıcılara sunulmasına veya istenmeyen davranışlara yol açabilir.

aws elasticbeanstalk swap-environment-cnames --source-environment-name my-env-1 --destination-environment-name my-env-2

Olası Etki: Kullanıcılara uygulamanın yanlış versiyonunu sunmak veya değiştirilmiş ortamlar nedeniyle uygulamada istenmeyen davranışlara neden olmak.

elasticbeanstalk:AddTags, elasticbeanstalk:RemoveTags

TODO: Bunun için daha fazla izin gerekip gerekmediğini test et

elasticbeanstalk:AddTags ve elasticbeanstalk:RemoveTags izinlerine sahip bir saldırgan, Elastic Beanstalk kaynaklarına etiket ekleyebilir veya kaldırabilir. Bu eylem, yanlış kaynak tahsisine, faturalandırmaya veya kaynak yönetimine yol açabilir.

aws elasticbeanstalk add-tags --resource-arn arn:aws:elasticbeanstalk:us-west-2:123456789012:environment/my-app/my-env --tags Key=MaliciousTag,Value=1

aws elasticbeanstalk remove-tags --resource-arn arn:aws:elasticbeanstalk:us-west-2:123456789012:environment/my-app/my-env --tag-keys MaliciousTag

Potansiyel Etki: Eklenen veya kaldırılan etiketler nedeniyle yanlış kaynak tahsisi, faturalama veya kaynak yönetimi.

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.