AWS - EFS Post Exploitation

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• 회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 스웨그를 얻으세요.

• The PEASS Family를 발견하세요. 독점적인 NFTs 컬렉션입니다.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 해킹 트릭을 공유하세요.

EFS

자세한 정보는 다음을 확인하세요:

pageAWS - EFS Enum

elasticfilesystem:DeleteMountTarget

공격자는 마운트 타겟을 삭제하여 해당 마운트 타겟에 의존하는 응용 프로그램 및 사용자가 EFS 파일 시스템에 대한 액세스를 방해할 수 있습니다.

aws efs delete-mount-target --mount-target-id <value>

잠재적 영향: 사용자 또는 애플리케이션에 대한 파일 시스템 접근의 중단 및 잠재적 데이터 손실.

elasticfilesystem:DeleteFileSystem

공격자는 전체 EFS 파일 시스템을 삭제할 수 있으며, 이로 인해 파일 시스템에 의존하는 애플리케이션에 영향을 줄 수 있는 데이터 손실이 발생할 수 있습니다.

aws efs delete-file-system --file-system-id <value>

잠재적 영향: 삭제된 파일 시스템을 사용하는 애플리케이션의 데이터 손실 및 서비스 중단.

elasticfilesystem:UpdateFileSystem

공격자는 EFS 파일 시스템의 성능에 영향을 주거나 리소스 고갈을 유발하기 위해 처리량 모드와 같은 속성을 업데이트할 수 있습니다.

aws efs update-file-system --file-system-id <value> --provisioned-throughput-in-mibps <value>

잠재적 영향: 파일 시스템 성능 저하 또는 리소스 고갈.

elasticfilesystem:CreateAccessPoint와 elasticfilesystem:DeleteAccessPoint

공격자는 액세스 포인트를 생성하거나 삭제하여 액세스 제어를 변경하고 파일 시스템에 무단 액세스 권한을 부여할 수 있습니다.

aws efs create-access-point --file-system-id <value> --posix-user <value> --root-directory <value>
aws efs delete-access-point --access-point-id <value>

잠재적 영향: 파일 시스템에 무단 액세스, 데이터 노출 또는 수정.

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• 회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 상품을 구매하세요.

• The PEASS Family를 발견하세요. 독점적인 NFTs 컬렉션입니다.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 여러분의 해킹 기법을 공유하세요.