AWS - EC2 Unauthenticated Enum

Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)

Ondersteun HackTricks

Kyk na die subskripsie planne!
Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.
Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

EC2 & Verwante Dienste

Kyk op hierdie bladsy vir meer inligting oor dit:

AWS - EC2, EBS, ELB, SSM, VPC & VPN Enum

Publieke Poorte

Dit is moontlik om enige poort van die virtuele masjiene aan die internet bloot te stel. Afhangende van wat loop op die blootgestelde poort, kan 'n aanvaller dit misbruik.

SSRF

Cloud SSRFHackTricks

Publieke AMI's & EBS Snapshot

AWS laat toe om toegang aan enigiemand te gee om AMI's en Snapshots af te laai. Jy kan hierdie hulpbronne baie maklik vanaf jou eie rekening lys:

# Public AMIs
aws ec2 describe-images --executable-users all

## Search AMI by ownerID
aws ec2 describe-images --executable-users all --query 'Images[?contains(ImageLocation, `967541184254/`) == `true`]'

## Search AMI by substr ("shared" in the example)
aws ec2 describe-images --executable-users all --query 'Images[?contains(ImageLocation, `shared`) == `true`]'

# Public EBS snapshots (hard-drive copies)
aws ec2 describe-snapshots --restorable-by-user-ids all
aws ec2 describe-snapshots --restorable-by-user-ids all | jq '.Snapshots[] | select(.OwnerId == "099720109477")'

As jy 'n snapshot vind wat deur enigiemand herstel kan word, maak seker om AWS - EBS Snapshot Dump na te gaan vir riglyne oor die aflaai en plundering van die snapshot.

Publieke URL-sjabloon

# EC2
ec2-{ip-seperated}.compute-1.amazonaws.com
# ELB
http://{user_provided}-{random_id}.{region}.elb.amazonaws.com:80/443
https://{user_provided}-{random_id}.{region}.elb.amazonaws.com

Tel EC2-instansies met openbare IP

aws ec2 describe-instances --query "Reservations[].Instances[?PublicIpAddress!=null].PublicIpAddress" --output text