AWS - Elastic Beanstalk Persistence
Elastic Beanstalk
Kwa maelezo zaidi angalia:
AWS - Elastic Beanstalk EnumUendelevu katika Instance
Ili kudumisha uendelevu ndani ya akaunti ya AWS, baadhi ya mifumo ya uendelevu inaweza kuingizwa ndani ya instance (cron job, ssh key...) ili mshambuliaji aweze kuipata na kuiba credentials za IAM role kutoka huduma ya metadata.
Backdoor katika Version
Mshambuliaji anaweza kuweka backdoor kwenye msimbo ndani ya repo ya S3 ili kila mara utekeleze backdoor yake na msimbo unaotarajiwa.
Toleo jipya lenye backdoor
Badala ya kubadilisha msimbo kwenye toleo halisi, mshambuliaji anaweza kupeleka toleo jipya lenye backdoor la programu.
Kunyanyasa Custom Resource Lifecycle Hooks
TODO: Test
Elastic Beanstalk inatoa lifecycle hooks zinazokuruhusu kuendesha scripts maalum wakati wa utoaji na kumaliza instance. Mshambuliaji anaweza kuweka lifecycle hook ili mara kwa mara kutekeleza script inayovujisha data au kudumisha ufikiaji wa akaunti ya AWS.
Last updated