AWS - Elastic Beanstalk Post Exploitation
学习和练习 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
学习和练习 GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Elastic Beanstalk
更多信息:
AWS - Elastic Beanstalk Enumelasticbeanstalk:DeleteApplicationVersion
elasticbeanstalk:DeleteApplicationVersion
TODO: 测试是否需要更多权限
具有 elasticbeanstalk:DeleteApplicationVersion
权限的攻击者可以删除现有的应用程序版本。此操作可能会中断应用程序部署管道或导致特定应用程序版本丢失(如果没有备份)。
潜在影响: 应用部署中断和潜在的应用版本丢失。
elasticbeanstalk:TerminateEnvironment
elasticbeanstalk:TerminateEnvironment
待办事项: 测试是否需要更多权限
具有 elasticbeanstalk:TerminateEnvironment
权限的攻击者可以终止现有的 Elastic Beanstalk 环境,导致应用停机和潜在的数据丢失,如果环境未配置备份的话。
潜在影响: 应用程序停机、潜在的数据丢失和服务中断。
elasticbeanstalk:DeleteApplication
elasticbeanstalk:DeleteApplication
TODO: 测试是否需要更多权限
具有 elasticbeanstalk:DeleteApplication
权限的攻击者可以删除整个 Elastic Beanstalk 应用程序,包括其所有版本和环境。如果没有备份,此操作可能导致应用资源和配置的重大损失。
潜在影响: 应用资源、配置、环境和应用版本的丢失,导致服务中断和潜在的数据丢失。
elasticbeanstalk:SwapEnvironmentCNAMEs
elasticbeanstalk:SwapEnvironmentCNAMEs
TODO: 测试是否需要更多权限
具有 elasticbeanstalk:SwapEnvironmentCNAMEs
权限的攻击者可以交换两个 Elastic Beanstalk 环境的 CNAME 记录,这可能导致错误版本的应用程序被提供给用户或导致意外行为。
潜在影响: 向用户提供错误版本的应用程序或由于环境交换导致应用程序出现意外行为。
elasticbeanstalk:AddTags
, elasticbeanstalk:RemoveTags
elasticbeanstalk:AddTags
, elasticbeanstalk:RemoveTags
TODO: 测试是否需要更多权限
具有 elasticbeanstalk:AddTags
和 elasticbeanstalk:RemoveTags
权限的攻击者可以添加或删除 Elastic Beanstalk 资源上的标签。此操作可能导致资源分配、计费或资源管理不正确。
潜在影响: 由于添加或删除标签导致的资源分配、计费或资源管理不正确。
学习和练习 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
学习和练习 GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated