AWS - Elastic Beanstalk Persistence
Elastic Beanstalk
अधिक जानकारी के लिए देखें:
AWS - Elastic Beanstalk EnumInstance में Persistence
AWS अकाउंट के अंदर persistence बनाए रखने के लिए, कुछ persistence mechanism instance के अंदर पेश किया जा सकता है (cron job, ssh key...) ताकि हमलावर इसे एक्सेस कर सके और metadata service से IAM role credentials चुरा सके।
Version में Backdoor
हमलावर S3 repo के अंदर कोड में backdoor डाल सकता है ताकि यह हमेशा उसका backdoor और अपेक्षित कोड निष्पादित करे।
नई backdoored version
वास्तविक version के कोड को बदलने के बजाय, हमलावर एप्लिकेशन का एक नया backdoored version तैनात कर सकता है।
Custom Resource Lifecycle Hooks का दुरुपयोग
TODO: Test
Elastic Beanstalk lifecycle hooks प्रदान करता है जो आपको instance provisioning और termination के दौरान कस्टम स्क्रिप्ट चलाने की अनुमति देता है। हमलावर एक lifecycle hook को कॉन्फ़िगर कर सकता है ताकि यह समय-समय पर एक स्क्रिप्ट निष्पादित करे जो डेटा को बाहर भेजता है या AWS अकाउंट तक पहुंच बनाए रखता है।
Last updated