AWS - ECS Enum

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai, kyk na die SUBSCRIPTION PLANS!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek The PEASS Family, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou hacking-truuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-repos.

ECS

Basiese Inligting

Amazon Elastic Container Services of ECS bied 'n platform om gekonteineriseerde toepassings in die wolk te huisves. ECS het twee implementeringsmetodes, die EC2-instansietipe en 'n serverlose opsie, Fargate. Die diens maak dit baie maklik en pynloos om houers in die wolk te laat loop.

ECS werk met die volgende drie boublokke: Clusters, Dienste, en Taakdefinisies.

• Clusters is groepe houers wat in die wolk loop. Soos voorheen genoem, is daar twee tipes lancerings vir houers, EC2 en Fargate. AWS definieer die EC2-lanceringsmetode as die toelaat van kliënte "om [hul] gekonteineriseerde toepassings op 'n groep Amazon EC2-instansies wat [hulle] bestuur" te laat loop. Fargate is soortgelyk en word gedefinieer as "om jou gekonteineriseerde toepassings te laat loop sonder die nodigheid om die agterste infrastruktuur te voorsien en te bestuur".

• Dienste word binne 'n groep geskep en is verantwoordelik vir die loop van die take. Binne 'n diensdefinisie definieer jy die aantal take wat moet loop, outomatiese skaalvergroting, kapasiteitsverskaffer (Fargate/EC2/Extern), netwerkinligting soos VPC's, subnette, en sekuriteitsgroepe.

• Daar is 2 tipes toepassings:

• Dienste: 'n Groep take wat 'n langdurige berekeningstaak hanteer wat gestop en herbegin kan word. Byvoorbeeld, 'n webtoepassing.

• Taak: 'n Losstaande taak wat loop en beëindig. Byvoorbeeld, 'n lottoepassing.

• Onder die dienstetoepassings is daar 2 tipes diensbeplanners:

• REPLICA: Die replika-beplanningsstrategie plaas en handhaaf die gewenste aantal take oor jou groep. As 'n taak om een of ander rede afgeskakel word, word 'n nuwe een in dieselfde of 'n ander nodus geloods.

• DAEMON: Plaas presies een taak op elke aktiewe houer-instantie wat aan die nodige vereistes voldoen. Daar is geen behoefte om 'n gewenste aantal take, 'n taakplaasingsstrategie, of diens outomatiese skaalvergrotingsbeleide te spesifiseer nie.

• Taakdefinisies is verantwoordelik vir die definisie van watter houers moet loop en die verskeie parameters wat met die houers gekonfigureer sal word, soos poortafbeeldings met die gasheer, omgewingsveranderlikes, Docker entrypoint...

• Kyk na omgewingsveranderlikes vir sensitiewe inligting!

Sensitiewe Data in Taakdefinisies

Taakdefinisies is verantwoordelik vir die konfigurasie van die werklike houers wat in ECS sal loop. Aangesien taakdefinisies bepaal hoe houers sal loop, kan 'n oorvloed van inligting binne-in gevind word.

Pacu kan ECS opnoem (list-clusters, list-container-instances, list-services, list-task-definitions), dit kan ook taakdefinisies dump.

Opnoeming

# Clusters info
aws ecs list-clusters
aws ecs describe-clusters --clusters <cluster>

# Container instances
## An Amazon ECS container instance is an Amazon EC2 instance that is running the Amazon ECS container agent and has been registered into an Amazon ECS cluster.
aws ecs list-container-instances --cluster <cluster>
aws ecs describe-container-instances --cluster <cluster> --container-instances <container_instance_arn>

# Services info
aws ecs list-services --cluster <cluster>
aws ecs describe-services --cluster <cluster> --services <services>
aws ecs describe-task-sets --cluster <cluster> --service <service>

# Task definitions
aws ecs list-task-definition-families
aws ecs list-task-definitions
aws ecs list-tasks --cluster <cluster>
aws ecs describe-tasks --cluster <cluster> --tasks <tasks>
## Look for env vars and secrets used from the task definition
aws ecs describe-task-definition --task-definition <TASK_NAME>:<VERSION>

Ongeverifieerde Toegang

pageAWS - ECS Unauthenticated Enum

Privilege Escalation

Op die volgende bladsy kan jy sien hoe om ECS-permissies te misbruik om voorregte te verhoog:

pageAWS - ECS Privesc

Post Exploitatie

pageAWS - ECS Post Exploitation

Volharding

pageAWS - ECS Persistence

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai, kyk na die SUBSCRIPTION PLANS!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek The PEASS Family, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou hacktruuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-repos.