AWS - EFS Post Exploitation

Вивчайте та практикуйте AWS Хакінг:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Хакінг: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks

Перевірте плани підписки!
Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами в Twitter 🐦 @hacktricks_live.
Діліться хакерськими трюками, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на github.

EFS

Для отримання додаткової інформації перегляньте:

AWS - EFS Enum

`elasticfilesystem:DeleteMountTarget`

Зловмисник може видалити точку монтування, що потенційно порушить доступ до файлової системи EFS для додатків та користувачів, які покладаються на цю точку монтування.

aws efs delete-mount-target --mount-target-id <value>

Потенційний вплив: Порушення доступу до файлової системи та потенційна втрата даних для користувачів або додатків.

`elasticfilesystem:DeleteFileSystem`

Зловмисник може видалити всю файлову систему EFS, що може призвести до втрати даних та вплинути на додатки, які покладаються на файлову систему.

aws efs delete-file-system --file-system-id <value>

Потенційний вплив: Втрата даних та порушення роботи для додатків, що використовують видалену файлову систему.

`elasticfilesystem:UpdateFileSystem`

Зловмисник може оновити властивості файлової системи EFS, такі як режим пропускної здатності, щоб вплинути на її продуктивність або викликати виснаження ресурсів.

aws efs update-file-system --file-system-id <value> --provisioned-throughput-in-mibps <value>

Потенційний вплив: Погіршення продуктивності файлової системи або виснаження ресурсів.

`elasticfilesystem:CreateAccessPoint` та `elasticfilesystem:DeleteAccessPoint`

Зловмисник може створити або видалити точки доступу, змінюючи контроль доступу і потенційно надаючи собі несанкціонований доступ до файлової системи.

aws efs create-access-point --file-system-id <value> --posix-user <value> --root-directory <value>
aws efs delete-access-point --access-point-id <value>

Потенційний вплив: Несанкціонований доступ до файлової системи, витік або модифікація даних.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks