hacktricks-cloud/src/pentesting-cloud/aws-security/aws-persistence/aws-cloudformation-persistence/README.md

AWS - Cloudformation Persistence

{{#include ../../../../banners/hacktricks-training.md}}

CloudFormation

Для додаткової інформації дивіться:

{{#ref}} ../../aws-services/aws-cloudformation-and-codestar-enum.md {{#endref}}

CDK Bootstrap Stack

AWS CDK розгортає CFN стек під назвою CDKToolkit. Цей стек підтримує параметр TrustedAccounts, який дозволяє зовнішнім акаунтам розгортати CDK проєкти в обліковому записі жертви. Зловмисник може зловживати цим, щоб надати собі безстроковий доступ до облікового запису жертви, або використовуючи AWS cli для повторного розгортання стека з параметрами, або AWS CDK cli.

# CDK
cdk bootstrap --trust 1234567890

# AWS CLI
aws cloudformation update-stack --use-previous-template --parameters ParameterKey=TrustedAccounts,ParameterValue=1234567890

{{#include ../../../../banners/hacktricks-training.md}}