AWS - EFS Post Exploitation

htARTE (HackTricks AWS Kırmızı Takım Uzmanı) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamınızı görmek veya HackTricks'i PDF olarak indirmek için ABONELİK PLANLARI'na göz atın!

• Resmi PEASS & HackTricks ürünlerini edinin

• Özel NFT'lerden oluşan koleksiyonumuz The PEASS Family'i keşfedin

• 💬 Discord grubuna veya telegram grubuna katılın veya Twitter 🐦 @hacktricks_live'ı takip edin.

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github reposuna PR göndererek paylaşın.

EFS

Daha fazla bilgi için kontrol edin:

pageAWS - EFS Enum

elasticfilesystem:DeleteMountTarget

Bir saldırgan, bir bağlama hedefini silebilir ve bu da o bağlama hedefine güvenen uygulamalar ve kullanıcılar için EFS dosya sistemine erişimi kesintiye uğratabilir.

aws efs delete-mount-target --mount-target-id <value>

Potansiyel Etki: Kullanıcılar veya uygulamalar için dosya sistemine erişimin kesilmesi ve potansiyel veri kaybı.

elasticfilesystem:DeleteFileSystem

Bir saldırgan, bir EFS dosya sistemini tamamen silebilir, bu da veri kaybına ve dosya sistemine bağımlı olan uygulamaların etkilenmesine neden olabilir.

aws efs delete-file-system --file-system-id <value>

Potansiyel Etki: Silinen dosya sistemi kullanan uygulamalar için veri kaybı ve hizmet kesintisi.

elasticfilesystem:UpdateFileSystem

Bir saldırgan, EFS dosya sistemi özelliklerini, örneğin verimlilik modunu güncelleyerek performansını etkileyebilir veya kaynak tükenmesine neden olabilir.

aws efs update-file-system --file-system-id <value> --provisioned-throughput-in-mibps <value>

Potansiyel Etki: Dosya sistemi performansının düşmesi veya kaynak tükenmesi.

elasticfilesystem:CreateAccessPoint ve elasticfilesystem:DeleteAccessPoint

Bir saldırgan, erişim noktalarını oluşturabilir veya silebilir, erişim kontrolünü değiştirerek ve kendilerine yetkisiz erişim sağlayarak dosya sistemine yetkisiz erişim elde edebilir.

aws efs create-access-point --file-system-id <value> --posix-user <value> --root-directory <value>
aws efs delete-access-point --access-point-id <value>

Potansiyel Etki: Yetkisiz erişim, dosya sistemi, veri açığa çıkarma veya değiştirme.

AWS hacklemeyi sıfırdan kahraman olmak için htARTE (HackTricks AWS Kırmızı Takım Uzmanı)'ı öğrenin!

HackTricks'i desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamını görmek isterseniz veya HackTricks'i PDF olarak indirmek isterseniz ABONELİK PLANLARINA göz atın!

• Resmi PEASS & HackTricks ürünlerini edinin

• The PEASS Ailesi'ni keşfedin, özel NFT'lerimiz koleksiyonumuz

• 💬 Discord grubuna veya telegram grubuna katılın veya Twitter 🐦 @hacktricks_live'ı takip edin.

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github depolarına PR göndererek paylaşın.