Japanese - Ht Cloud
HackTricks Training Twitter Linkedin Sponsor

AWS - Elastic Beanstalk Enum

ゼロからヒーローまでAWSハッキングを学ぶ htARTE（HackTricks AWS Red Team Expert）！

HackTricksをサポートする他の方法：

Elastic Beanstalk

Amazon Elastic Beanstalkは、Webアプリケーションとサービスをデプロイ、管理、スケーリングするための簡素化されたプラットフォームを提供します。Java、.NET、PHP、Node.js、Python、Ruby、およびDockerコンテナなど、さまざまなプログラミング言語とフレームワークをサポートしています。このサービスは、Apache、Nginx、Passenger、IISなどの広く使用されているサーバーと互換性があります。

Elastic Beanstalkは、AWSクラウドにアプリケーションをデプロイするための簡単で柔軟な方法を提供します。これにより、基盤となるインフラストラクチャを気にする必要がなくなります。自動的に容量のプロビジョニング、負荷のバランシング、スケーリング、およびアプリケーションのヘルスモニタリングの詳細を処理し、コードの記述とデプロイに集中できます。

Elastic Beanstalkによって作成されたインフラストラクチャは、EC2（ロードバランサーを備えた）のAutoscalingグループによって管理されます。つまり、最終的には、ホストを侵害する場合、EC2について知っておく必要があります。

pageAWS - EC2, EBS, ELB, SSM, VPC & VPN Enum

さらに、Dockerを使用している場合、ECSを使用できます。

pageAWS - EKS Enum

アプリケーションと環境

AWS Elastic Beanstalkでは、「アプリケーション」と「環境」という概念が異なる目的で役割を果たし、展開プロセスで異なる役割を果たします。

アプリケーション

  • Elastic Beanstalkのアプリケーションは、アプリケーションのソースコード、環境、および構成の論理的なコンテナです。異なるバージョンのアプリケーションコードをグループ化し、それらを単一のエンティティとして管理できます。

  • アプリケーションを作成すると、名前と説明を提供しますが、この段階ではリソースはプロビジョニングされません。これは、コードと関連リソースを整理して管理する方法です。

  • アプリケーション内には複数のアプリケーションバージョンを持つことができます。各バージョンは、コードの特定のリリースに対応し、1つ以上の環境にデプロイできます。

環境

  • 環境は、AWSインフラストラクチャで実行されているアプリケーションのプロビジョニングされたインスタンスです。ここで、アプリケーションコードがデプロイおよび実行されます。Elastic Beanstalkは、環境構成に基づいて必要なリソース（例：EC2インスタンス、ロードバランサー、オートスケーリンググループ、データベース）をプロビジョニングします。

  • 各環境はアプリケーションの単一バージョンを実行し、開発、テスト、ステージング、本番など、さまざまな目的のために複数の環境を持つことができます。

  • 環境を作成するときには、プラットフォーム（Java、.NET、Node.jsなど）と環境タイプ（Webサーバーまたはワーカーなど）を選択します。また、インフラストラクチャとアプリケーション設定のさまざまな側面を制御するために環境構成をカスタマイズすることもできます。

2種類の環境

  1. Webサーバー環境：WebアプリケーションとAPIをホストおよび提供するために設計されています。これらのアプリケーションは通常、着信HTTP/HTTPSリクエストを処理します。Webサーバー環境は、着信トラフィックを処理し、容量を管理し、アプリケーションの高可用性を確保するためにEC2インスタンス、ロードバランサー、オートスケーリンググループなどのリソースをプロビジョニングします。

  2. ワーカー環境：バックグラウンドタスクを処理するために設計されており、これらのタスクは通常、クライアントへの即時応答を必要としない時間のかかるまたはリソースを消費する操作です。ワーカー環境は、EC2インスタンスとオートスケーリンググループなどのリソースをプロビジョニングしますが、直接HTTP/HTTPSリクエストを処理しないため、ロードバランサーはありません。代わりに、ワーカー環境と処理するタスクの間にバッファとして機能するAmazon Simple Queue Service (SQS)キューからタスクを消費します。

セキュリティ

Beanstalkでアプリを作成する際に選択する3つの非常に重要なセキュリティオプション：

  • EC2キーペア：アプリを実行しているEC2インスタンスにアクセスできるSSHキーになります

  • IAMインスタンスプロファイル：インスタンスが持つインスタンスプロファイルです（IAM権限）

  • 自動生成されたロールは**aws-elasticbeanstalk-ec2-role**と呼ばれ、AWSの管理ポリシーを使用して、すべてのECS、すべてのSQS、DynamoDB、elasticbeanstalk、elasticbeanstalk S3に対する興味深いアクセス権を持っています：AWSElasticBeanstalkWebTier、AWSElasticBeanstalkMulticontainerDocker、AWSElasticBeanstalkWorkerTier。

  • サービスロール：AWSサービスが必要なすべてのアクションを実行するために使用するロールです。私の知る限り、通常のAWSユーザーはそのロールにアクセスできません。

  • AWSによって生成されたこのロールは**aws-elasticbeanstalk-service-role**と呼ばれ、AWSの管理ポリシーAWSElasticBeanstalkEnhancedHealthおよびAWSElasticBeanstalkManagedUpdatesCustomerRolePolicyを使用します。

デフォルトでは、メタデータバージョン1は無効になっています：

### 曝露

Beanstalkのデータは、次の名前のS3バケットに格納されています: elasticbeanstalk-<region>-<acc-id>(AWSコンソールで作成された場合)。このバケットの中には、アップロードされたアプリケーションのソースコードが含まれています。

作成されたウェブページのURLは、**http://<webapp-name>-env.<random>.<region>.elasticbeanstalk.com/**です。

バケットに読み取りアクセス権限があると、ソースコードを読み取ることができ、機密情報の資格情報を見つけることさえできます。

バケットに書き込みアクセス権限があると、ソースコードを変更して、次回実行される際にアプリケーションが使用しているIAMロールを危険にさらすことができます。

列挙

# Find S3 bucket
ACCOUNT_NUMBER=<account_number>
for r in us-east-1 us-east-2 us-west-1 us-west-2 ap-south-1 ap-south-2 ap-northeast-1 ap-northeast-2 ap-northeast-3 ap-southeast-1 ap-southeast-2 ap-southeast-3 ca-central-1 eu-central-1 eu-central-2 eu-west-1 eu-west-2 eu-west-3 eu-north-1 sa-east-1 af-south-1 ap-east-1 eu-south-1 eu-south-2 me-south-1 me-central-1; do aws s3 ls elasticbeanstalk-$r-$ACCOUNT_NUMBER 2>/dev/null && echo "Found in: elasticbeanstalk-$r-$ACCOUNT_NUMBER"; done

# Get apps and URLs
aws elasticbeanstalk describe-applications # List apps
aws elasticbeanstalk describe-application-versions # Get apps & bucket name with source code
aws elasticbeanstalk describe-environments # List envs
aws elasticbeanstalk describe-environments | grep -E "EndpointURL|CNAME"
aws elasticbeanstalk describe-configuration-settings --application-name <app_name> --environment-name <env_name>
aws elasticbeanstalk describe-environment-resources --environment-name <env_name> # Get env info such as SQS used queues
aws elasticbeanstalk describe-instances-health --environment-name <env_name> # Get the instances of an environment

# Get events
aws elasticbeanstalk describe-events

認証されていないアクセス

pageAWS - Elastic Beanstalk Unauthenticated Enum

永続性

pageAWS - Elastic Beanstalk Persistence

特権昇格

pageAWS - Elastic Beanstalk Privesc

攻撃後の活動

pageAWS - Elastic Beanstalk Post Exploitation
htARTE（HackTricks AWS Red Team Expert）を使って、ゼロからヒーローまでAWSハッキングを学びましょう！

HackTricksをサポートする他の方法：

前へAWS - EKS Enum次へAWS - ElastiCache

最終更新