AWS - CloudFormation & Codestar Enum
CloudFormation
AWS CloudFormation es un servicio diseñado para simplificar la gestión de recursos de AWS. Permite a los usuarios centrarse más en sus aplicaciones en ejecución en AWS al minimizar el tiempo dedicado a la gestión de recursos. La característica principal de este servicio es la plantilla —un modelo descriptivo de los recursos de AWS deseados. Una vez que se proporciona esta plantilla, CloudFormation es responsable de la provisión y configuración de los recursos especificados. Esta automatización facilita una gestión más eficiente y libre de errores de la infraestructura de AWS.
Enumeración
Elevación de privilegios
En la siguiente página puedes verificar cómo abusar de los permisos de CloudFormation para escalar privilegios:
AWS - Cloudformation PrivescPost-Explotación
Verifica la presencia de secretos o información sensible en la plantilla, parámetros y salida de cada CloudFormation
Codestar
AWS CodeStar es un servicio para crear, gestionar y trabajar con proyectos de desarrollo de software en AWS. Puedes desarrollar, construir y desplegar rápidamente aplicaciones en AWS con un proyecto de AWS CodeStar. Un proyecto de AWS CodeStar crea e integra servicios de AWS para la cadena de herramientas de desarrollo de tu proyecto. Dependiendo de la plantilla de proyecto de AWS CodeStar que elijas, esa cadena de herramientas podría incluir control de origen, construcción, despliegue, servidores virtuales o recursos sin servidor, y más. AWS CodeStar también gestiona los permisos requeridos para los usuarios del proyecto (llamados miembros del equipo).
Enumeración
Escalada de privilegios
En la siguiente página puedes verificar cómo abusar de los permisos de codestar para escalar privilegios:
AWS - Codestar PrivescReferencias
Last updated