AWS - EFS Post Exploitation

शून्य से नायक तक AWS हैकिंग सीखें htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

• यदि आप चाहते हैं कि आपकी कंपनी का विज्ञापन HackTricks में दिखाई दे या HackTricks को PDF में डाउनलोड करें, तो सब्सक्रिप्शन प्लान्स देखें!

• आधिकारिक PEASS & HackTricks स्वैग प्राप्त करें

• The PEASS Family की खोज करें, हमारा एक्सक्लूसिव NFTs संग्रह

• 💬 Discord group में शामिल हों या telegram group या Twitter पर 🐦 @carlospolopm को फॉलो करें.

• HackTricks और HackTricks Cloud github repos में PRs सबमिट करके अपनी हैकिंग ट्रिक्स शेयर करें।

EFS

अधिक जानकारी के लिए देखें:

pageAWS - EFS Enum

elasticfilesystem:DeleteMountTarget

एक हमलावर माउंट टारगेट को हटा सकता है, जिससे उस माउंट टारगेट पर निर्भर एप्लिकेशन्स और यूजर्स के लिए EFS फाइल सिस्टम तक पहुँच में व्यवधान उत्पन्न हो सकता है।

aws efs delete-mount-target --mount-target-id <value>

संभावित प्रभाव: फाइल सिस्टम तक पहुंच में व्यवधान और उपयोगकर्ताओं या एप्लिकेशनों के लिए संभावित डेटा हानि।

elasticfilesystem:DeleteFileSystem

एक हमलावर पूरी EFS फाइल सिस्टम को हटा सकता है, जिससे डेटा हानि हो सकती है और फाइल सिस्टम पर निर्भर एप्लिकेशनों पर प्रभाव पड़ सकता है।

aws efs delete-file-system --file-system-id <value>

संभावित प्रभाव: डेटा हानि और सेवा व्यवधान उन अनुप्रयोगों के लिए जो मिटाए गए फाइल सिस्टम का उपयोग कर रहे हैं।

elasticfilesystem:UpdateFileSystem

एक हमलावर EFS फाइल सिस्टम की संपत्तियों को अपडेट कर सकता है, जैसे कि थ्रूपुट मोड, इसके प्रदर्शन को प्रभावित करने या संसाधन की थकावट का कारण बनने के लिए।

aws efs update-file-system --file-system-id <value> --provisioned-throughput-in-mibps <value>

संभावित प्रभाव: फाइल सिस्टम के प्रदर्शन में कमी या संसाधनों की समाप्ति।

elasticfilesystem:CreateAccessPoint और elasticfilesystem:DeleteAccessPoint

एक हमलावर एक्सेस पॉइंट्स बना या हटा सकता है, एक्सेस नियंत्रण में परिवर्तन कर सकता है और संभवतः फाइल सिस्टम तक अनधिकृत पहुँच प्राप्त कर सकता है।

aws efs create-access-point --file-system-id <value> --posix-user <value> --root-directory <value>
aws efs delete-access-point --access-point-id <value>

संभावित प्रभाव: फाइल सिस्टम तक अनधिकृत पहुंच, डेटा का प्रकटन या संशोधन।

htARTE (HackTricks AWS Red Team Expert) के साथ AWS हैकिंग सीखें शून्य से नायक तक!

HackTricks का समर्थन करने के अन्य तरीके:

• यदि आप चाहते हैं कि आपकी कंपनी का विज्ञापन HackTricks में दिखाई दे या HackTricks को PDF में डाउनलोड करें, तो सब्सक्रिप्शन प्लान्स देखें!

• आधिकारिक PEASS & HackTricks स्वैग प्राप्त करें

• The PEASS Family की खोज करें, हमारा विशेष NFTs संग्रह

• 💬 Discord समूह में शामिल हों या telegram समूह में या Twitter 🐦 पर मुझे फॉलो करें @carlospolopm.

• HackTricks के github repos और HackTricks Cloud में PRs सबमिट करके अपनी हैकिंग ट्रिक्स साझा करें।