AWS - EFS Post Exploitation

Dowiedz się, jak hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź SUBSCRIPTION PLANS!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.

EFS

Aby uzyskać więcej informacji, sprawdź:

pageAWS - EFS Enum

elasticfilesystem:DeleteMountTarget

Atakujący mógłby usunąć punkt montowania, potencjalnie zakłócając dostęp do systemu plików EFS dla aplikacji i użytkowników polegających na tym punkcie montowania.

aws efs delete-mount-target --mount-target-id <value>

Potencjalne skutki: Zakłócenie dostępu do systemu plików i potencjalna utrata danych dla użytkowników lub aplikacji.

elasticfilesystem:DeleteFileSystem

Atakujący mógłby usunąć cały system plików EFS, co mogłoby prowadzić do utraty danych i wpływać na aplikacje polegające na tym systemie plików.

aws efs delete-file-system --file-system-id <value>

Potencjalne skutki: Utrata danych i zakłócenie działania usług dla aplikacji korzystających z usuniętego systemu plików.

elasticfilesystem:UpdateFileSystem

Atakujący mógłby zaktualizować właściwości systemu plików EFS, takie jak tryb przepustowości, aby wpłynąć na jego wydajność lub spowodować wyczerpanie zasobów.

aws efs update-file-system --file-system-id <value> --provisioned-throughput-in-mibps <value>

Potencjalne skutki: Degradacja wydajności systemu plików lub wyczerpanie zasobów.

elasticfilesystem:CreateAccessPoint i elasticfilesystem:DeleteAccessPoint

Atakujący mógłby tworzyć lub usuwać punkty dostępu, zmieniając kontrolę dostępu i potencjalnie przyznając sobie nieautoryzowany dostęp do systemu plików.

aws efs create-access-point --file-system-id <value> --posix-user <value> --root-directory <value>
aws efs delete-access-point --access-point-id <value>

Potencjalne skutki: Nieautoryzowany dostęp do systemu plików, odsłonięcie lub modyfikacja danych.

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.