AWS - ECR Unauthenticated Enum

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks aflaai in PDF-formaat, kyk na die SUBSCRIPTION PLANS!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek The PEASS Family, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou hacking-truuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-repos.

ECR

Vir meer inligting, kyk na:

AWS - ECR Enum

Openbare register-repositoriums (beeldmateriaal)

Soos genoem in die ECS Enum-seksie, is 'n openbare register toeganklik vir enigiemand en gebruik die formaat public.ecr.aws/<random>/<name>. As 'n aanvaller 'n openbare repository-URL vind, kan hy die beeld aflaai en soek na sensitiewe inligting in die metadata en inhoud van die beeld.

aws ecr describe-repositories --query 'repositories[?repositoryUriPublic == `true`].repositoryName' --output text

Dit kan ook gebeur in privaat registries waar 'n registry beleid of 'n repository beleid toegang verleen byvoorbeeld aan "AWS": "*". Enige persoon met 'n AWS-rekening kan toegang verkry tot daardie repo.

Enumerate Privaat Repo

Die hulpmiddels skopeo en crane kan gebruik word om toeganklike repositories binne 'n privaat registry te lys.

# Get image names
skopeo list-tags docker://<PRIVATE_REGISTRY_URL> | grep -oP '(?<=^Name: ).+'
crane ls <PRIVATE_REGISTRY_URL> | sed 's/ .*//'

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks aflaai in PDF-formaat, kyk na die SUBSCRIPTION PLANS!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek The PEASS Family, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou hacking-truuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslagplekke.