AWS - Unauthenticated Enum & Access

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

AWS Kredensiaal Lekke

'n Algemene manier om toegang of inligting oor 'n AWS-rekening te verkry, is deur lekke te soek. Jy kan lekke soek deur google dorks, die openbare repos van die organisasie en die werkers van die organisasie in Github of ander platforms te kontroleer, in kredensiaal lekke databasisse te soek... of in enige ander deel waar jy dink jy mag enige inligting oor die maatskappy en sy wolk infrastruktuur vind. Sommige nuttige gereedskap:

• https://github.com/carlospolop/leakos

• https://github.com/carlospolop/pastos

• https://github.com/carlospolop/gorks

AWS Ongeauthentiseerde Enum & Toegang

Daar is verskeie dienste in AWS wat geconfigureer kan word om 'n soort toegang aan die hele internet of aan meer mense as verwag te gee. Kyk hier hoe:

• Rekeninge Ongeauthentiseerde Enum

• Cloud9 Ongeauthentiseerde Enum

• Cloudfront Ongeauthentiseerde Enum

• Cloudsearch Ongeauthentiseerde Enum

• Cognito Ongeauthentiseerde Enum

• DocumentDB Ongeauthentiseerde Enum

• EC2 Ongeauthentiseerde Enum

• Elasticsearch Ongeauthentiseerde Enum

• IAM Ongeauthentiseerde Enum

• IoT Ongeauthentiseerde Toegang

• Kinesis Video Ongeauthentiseerde Toegang

• Media Ongeauthentiseerde Toegang

• MQ Ongeauthentiseerde Toegang

• MSK Ongeauthentiseerde Toegang

• RDS Ongeauthentiseerde Toegang

• Redshift Ongeauthentiseerde Toegang

• SQS Ongeauthentiseerde Toegang

• S3 Ongeauthentiseerde Toegang

Kruisrekening Aanvalle

In die praatjie Breaking the Isolation: Cross-Account AWS Vulnerabilities word daar aangebied hoe sommige dienste enige AWS-rekening toegelaat het om toegang tot hulle te verkry omdat AWS dienste sonder om rekening ID's te spesifiseer toegelaat is.

Tydens die praatjie spesifiseer hulle verskeie voorbeelde, soos S3-buckets wat cloudtrail (van enige AWS rekening) toelaat om na hulle te skryf:

Ander dienste wat kwesbaar gevind is:

• AWS Config

• Serverless repository

Gereedskap

• cloud_enum: Multi-cloud OSINT gereedskap. Vind openbare hulpbronne in AWS, Azure, en Google Cloud. Ondersteunde AWS dienste: Open / Beskermde S3-buckets, awsapps (WorkMail, WorkDocs, Connect, ens.)

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.