hacktricks-cloud/src/pentesting-cloud/aws-security/aws-persistence/aws-cloudformation-persistence/README.md

AWS - Cloudformation Persistenz

{{#include ../../../../banners/hacktricks-training.md}}

CloudFormation

Für weitere Informationen, siehe:

{{#ref}} ../../aws-services/aws-cloudformation-and-codestar-enum.md {{#endref}}

CDK Bootstrap Stack

Der AWS CDK erstellt einen CFN-Stack namens CDKToolkit. Dieser Stack unterstützt einen Parameter TrustedAccounts, der externen Accounts erlaubt, CDK-Projekte in das Opferkonto bereitzustellen. Ein Angreifer kann dies ausnutzen, um sich selbst dauerhaften Zugriff auf das Opferkonto zu verschaffen, entweder indem er die AWS cli verwendet, um den Stack mit Parametern neu bereitzustellen, oder die AWS CDK cli.

# CDK
cdk bootstrap --trust 1234567890

# AWS CLI
aws cloudformation update-stack --use-previous-template --parameters ParameterKey=TrustedAccounts,ParameterValue=1234567890

{{#include ../../../../banners/hacktricks-training.md}}