AWS - Elastic Beanstalk Post Exploitation
AWSハッキングを学び、練習する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、練習する:
HackTricks Training GCP Red Team Expert (GRTE)
Elastic Beanstalk
詳細情報:
AWS - Elastic Beanstalk Enumelasticbeanstalk:DeleteApplicationVersion
elasticbeanstalk:DeleteApplicationVersion
TODO: これに必要な権限がさらにあるかどうかをテストする
elasticbeanstalk:DeleteApplicationVersion
の権限を持つ攻撃者は、既存のアプリケーションバージョンを削除することができます。このアクションは、アプリケーションのデプロイパイプラインを混乱させたり、バックアップされていない特定のアプリケーションバージョンの損失を引き起こす可能性があります。
潜在的な影響: アプリケーションのデプロイの中断およびアプリケーションバージョンの損失の可能性。
elasticbeanstalk:TerminateEnvironment
elasticbeanstalk:TerminateEnvironment
TODO: これに対してさらに多くの権限が必要かどうかをテストする
elasticbeanstalk:TerminateEnvironment
権限を持つ攻撃者は、既存の Elastic Beanstalk 環境を終了させることができ、アプリケーションのダウンタイムや、環境がバックアップ用に構成されていない場合のデータ損失の可能性があります。
潜在的な影響: アプリケーションのダウンタイム、潜在的なデータ損失、サービスの中断。
elasticbeanstalk:DeleteApplication
elasticbeanstalk:DeleteApplication
TODO: これに対してさらに多くの権限が必要かどうかテストする
elasticbeanstalk:DeleteApplication
の権限を持つ攻撃者は、Elastic Beanstalkアプリケーション全体を削除することができます。これには、すべてのバージョンと環境が含まれます。このアクションは、バックアップがない場合、アプリケーションリソースと構成の重大な損失を引き起こす可能性があります。
潜在的な影響: アプリケーションリソース、構成、環境、およびアプリケーションバージョンの喪失、サービスの中断および潜在的なデータ損失。
elasticbeanstalk:SwapEnvironmentCNAMEs
elasticbeanstalk:SwapEnvironmentCNAMEs
TODO: これに対してさらに多くの権限が必要かどうかテストする
elasticbeanstalk:SwapEnvironmentCNAMEs
権限を持つ攻撃者は、2つのElastic Beanstalk環境のCNAMEレコードをスワップすることができ、これによりユーザーに誤ったバージョンのアプリケーションが提供されたり、意図しない動作が発生する可能性があります。
潜在的影響: ユーザーに誤ったバージョンのアプリケーションを提供したり、環境が入れ替わることでアプリケーションに意図しない動作を引き起こす可能性があります。
elasticbeanstalk:AddTags
, elasticbeanstalk:RemoveTags
elasticbeanstalk:AddTags
, elasticbeanstalk:RemoveTags
TODO: これに対してさらに多くの権限が必要かどうかテストする
elasticbeanstalk:AddTags
および elasticbeanstalk:RemoveTags
権限を持つ攻撃者は、Elastic Beanstalk リソースにタグを追加または削除することができます。このアクションは、リソースの誤った割り当て、請求、またはリソース管理につながる可能性があります。
Potential Impact: タグの追加や削除によるリソースの誤った割り当て、請求、またはリソース管理。
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated