AWS - DynamoDB Persistence
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
DynamoDB
자세한 정보는 다음을 참조하세요:
AWS - DynamoDB EnumDynamoDB Triggers with Lambda Backdoor
DynamoDB 트리거를 사용하여 공격자는 테이블에 악성 Lambda 함수를 연결하여 은밀한 백도어를 만들 수 있습니다. 항목이 추가, 수정 또는 삭제될 때 Lambda 함수가 트리거되어 공격자가 AWS 계정 내에서 임의의 코드를 실행할 수 있습니다.
지속성을 유지하기 위해 공격자는 DynamoDB 테이블의 항목을 생성하거나 수정할 수 있으며, 이는 악성 Lambda 함수를 트리거합니다. 이를 통해 공격자는 Lambda 함수와의 직접적인 상호작용 없이 AWS 계정 내에서 코드를 실행할 수 있습니다.
C2 채널로서의 DynamoDB
공격자는 명령을 포함하는 항목을 생성하고 이를 가져와 실행하기 위해 손상된 인스턴스나 Lambda 함수를 사용하여 DynamoDB 테이블을 command and control (C2) 채널로 사용할 수 있습니다.
손상된 인스턴스나 Lambda 함수는 주기적으로 C2 테이블에서 새로운 명령을 확인하고, 이를 실행하며, 선택적으로 결과를 테이블에 다시 보고할 수 있습니다. 이를 통해 공격자는 손상된 리소스에 대한 지속성과 제어를 유지할 수 있습니다.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated