AWS - EFS Post Exploitation

htARTE (HackTricks AWS Red Team Expert)で ゼロからヒーローまでのAWSハッキングを学ぶ！

HackTricksをサポートする他の方法:

• HackTricksにあなたの会社を広告したい、またはHackTricksをPDFでダウンロードしたい場合は、サブスクリプションプランをチェックしてください！

• 公式PEASS & HackTricksグッズを入手する

• The PEASS Familyを発見し、独占的なNFTsのコレクションをチェックする

• 💬 Discordグループに参加するか、テレグラムグループに参加するか、Twitter 🐦 @carlospolopmをフォローする。

• HackTricksとHackTricks CloudのgithubリポジトリにPRを提出して、あなたのハッキングのコツを共有する。

EFS

詳細については、以下をチェックしてください:

pageAWS - EFS Enum

elasticfilesystem:DeleteMountTarget

攻撃者はマウントターゲットを削除することができ、そのマウントターゲットに依存しているアプリケーションやユーザーのEFSファイルシステムへのアクセスを妨害する可能性があります。

aws efs delete-mount-target --mount-target-id <value>

潜在的影響: ファイルシステムへのアクセスの中断と、ユーザーやアプリケーションのデータ損失の可能性。

elasticfilesystem:DeleteFileSystem

攻撃者はEFSファイルシステム全体を削除する可能性があり、これによりデータ損失が発生し、ファイルシステムに依存するアプリケーションに影響を与える可能性があります。

aws efs delete-file-system --file-system-id <value>

潜在的影響: 削除されたファイルシステムを使用しているアプリケーションのデータ損失とサービス中断。

elasticfilesystem:UpdateFileSystem

攻撃者は、スループットモードなどのEFSファイルシステムのプロパティを更新して、そのパフォーマンスに影響を与えたり、リソース枯渇を引き起こしたりする可能性があります。

aws efs update-file-system --file-system-id <value> --provisioned-throughput-in-mibps <value>

潜在的影響: ファイルシステムのパフォーマンス低下またはリソースの枯渇。

elasticfilesystem:CreateAccessPoint と elasticfilesystem:DeleteAccessPoint

攻撃者はアクセスポイントを作成または削除することで、アクセス制御を変更し、潜在的に自分自身にファイルシステムへの不正アクセスを許可する可能性があります。

aws efs create-access-point --file-system-id <value> --posix-user <value> --root-directory <value>
aws efs delete-access-point --access-point-id <value>

潜在的な影響: ファイルシステムへの不正アクセス、データの露出や変更。

htARTE (HackTricks AWS Red Team Expert)でAWSハッキングをゼロからヒーローまで学ぶ

HackTricksをサポートする他の方法:

• HackTricksにあなたの会社を広告したい、またはHackTricksをPDFでダウンロードしたい場合は、サブスクリプションプランをチェックしてください！

• 公式PEASS & HackTricksグッズを入手する

• The PEASS Familyを発見する、私たちの独占的なNFTsのコレクション

• 💬 Discordグループやテレグラムグループに参加する、またはTwitter 🐦 @carlospolopmをフォローする。

• HackTricksとHackTricks CloudのgithubリポジトリにPRを提出して、あなたのハッキングのコツを共有する。