AWS - EventBridge Scheduler Enum

EventBridge Scheduler

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

EventBridge Scheduler

Amazon EventBridge Scheduler є повністю керованим, безсерверним планувальником, призначеним для створення, виконання та управління завданнями в масштабах. Він дозволяє вам планувати мільйони завдань через понад 270 AWS сервісів та 6,000+ API операцій, все з одного центрального сервісу. Завдяки вбудованій надійності та відсутності інфраструктури для управління, EventBridge Scheduler спрощує планування, знижує витрати на обслуговування та автоматично масштабується відповідно до попиту. Ви можете налаштувати cron або rate вирази для повторюваних розкладів, встановити одноразові виклики та визначити гнучкі вікна доставки з опціями повторних спроб, забезпечуючи надійну доставку завдань на основі доступності цільових об'єктів.

Існує початковий ліміт у 1,000,000 розкладів на регіон на обліковий запис. Навіть офіційна сторінка квот пропонує: "Рекомендується видаляти одноразові розклади після їх завершення."

Types of Schedules

Типи розкладів у EventBridge Scheduler:

1. Одноразові розклади – Виконати завдання в конкретний час, наприклад, 21 грудня о 7:00 UTC.

2. Розклади на основі частоти – Встановити повторювані завдання на основі частоти, наприклад, кожні 2 години.

3. Розклади на основі cron – Встановити повторювані завдання, використовуючи cron вираз, наприклад, кожної п'ятниці о 16:00.

Два механізми для обробки невдалих подій:

1. Політика повторних спроб – Визначає кількість спроб повторення для невдалої події та як довго тримати її необробленою, перш ніж вважати її невдачею.

2. Черга мертвих листів (DLQ) – Стандартна черга Amazon SQS, куди доставляються невдалі події після вичерпання спроб повторення. DLQ допомагають у вирішенні проблем з вашим розкладом або його цільовим об'єктом.

Enumeration

# List all EventBridge Scheduler schedules
aws scheduler list-schedules

# List all EventBridge Scheduler schedule groups
aws scheduler list-schedule-groups

# Describe a specific schedule to retrieve more details
aws scheduler get-schedule --name <schedule_name>

# Describe a specific schedule group
aws scheduler get-schedule-group --name <group_name>

# List tags for a specific schedule (helpful in identifying any custom tags or permissions)
aws scheduler list-tags-for-resource --resource-arn <schedule_group_arn>

Privesc

На наступній сторінці ви можете перевірити, як зловживати дозволами планувальника eventbridge для ескалації привілеїв:

AWS - EventBridge Scheduler Privesc

References

• https://docs.aws.amazon.com/scheduler/latest/UserGuide/what-is-scheduler.html

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримати HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами в Twitter 🐦 @hacktricks_live.

• Діліться хакерськими трюками, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на github.