AWS - ECS Enum
ECS
基本情報
Amazon Elastic Container ServicesまたはECSは、コンテナ化されたアプリケーションをクラウドでホストするプラットフォームを提供します。ECSには、EC2インスタンスタイプとサーバーレスオプションであるFargateの2つのデプロイメント方法があります。このサービスは、クラウドでのコンテナの実行を非常に簡単で痛みのないものにします。
ECSは、次の3つの構成要素を使用して動作します: クラスタ、サービス、およびタスク定義。
クラスタは、クラウドで実行されているコンテナのグループです。前述のように、コンテナの起動タイプにはEC2とFargateの2つがあります。AWSは、EC2起動タイプを「Amazon EC2インスタンスのクラスタでコンテナ化されたアプリケーションを実行するためのもの」と定義しています。Fargateは似ており、「バックエンドインフラストラクチャをプロビジョニングおよび管理する必要なく、コンテナ化されたアプリケーションを実行できる」と定義されています。
サービスはクラスタ内に作成され、タスクの実行を担当します。サービス定義の中で、実行するタスクの数、オートスケーリング、キャパシティプロバイダ(Fargate/EC2/外部)、VPC、サブネット、セキュリティグループなどのネットワーキング情報を定義します。
2種類のアプリケーションがあります:
サービス: 長時間実行される計算作業を処理するタスクのグループで、停止して再起動できます。例: ウェブアプリケーション。
タスク: 実行されて終了するスタンドアロンのタスク。例: バッチジョブ。
タスク定義は、実行されるコンテナと、ホストとのポートマッピング、環境変数、Dockerのエントリーポイントなど、コンテナと構成されるさまざまなパラメータを定義する責任があります。
機密情報の環境変数を確認してください!
タスク定義内の機密データ
タスク定義は、ECSで実行される実際のコンテナを構成する責任があります。タスク定義はコンテナの実行方法を定義するため、多くの情報が含まれています。
PacuはECSを列挙できます(list-clusters、list-container-instances、list-services、list-task-definitions)、また、タスク定義をダンプすることもできます。
列挙
認証されていないアクセス
AWS - ECS Unauthenticated EnumPrivesc
次のページで、ECS権限を悪用して特権を昇格する方法を確認できます:
AWS - ECS PrivescPost Exploitation
AWS - ECS Post ExploitationPersistence
AWS - ECS PersistenceLast updated