AWS - Unauthenticated Enum & Access

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs zu den HackTricks und HackTricks Cloud GitHub-Repos einreichst.

AWS Credentials Leaks

Eine gängige Methode, um Zugang oder Informationen über ein AWS-Konto zu erhalten, besteht darin, nach Leaks zu suchen. Du kannst nach Leaks suchen, indem du Google Dorks verwendest, die öffentlichen Repos der Organisation und der Mitarbeiter der Organisation in Github oder anderen Plattformen überprüfst, in Credentials-Leak-Datenbanken suchst... oder in jedem anderen Bereich, in dem du Informationen über das Unternehmen und seine Cloud-Infrastruktur finden könntest. Einige nützliche Tools:

• https://github.com/carlospolop/leakos

• https://github.com/carlospolop/pastos

• https://github.com/carlospolop/gorks

AWS Unauthenticated Enum & Access

Es gibt mehrere Dienste in AWS, die so konfiguriert werden könnten, dass sie irgendeine Art von Zugang für das gesamte Internet oder für mehr Personen als erwartet gewähren. Überprüfe hier, wie:

• Accounts Unauthenticated Enum

• Cloud9 Unauthenticated Enum

• Cloudfront Unauthenticated Enum

• Cloudsearch Unauthenticated Enum

• Cognito Unauthenticated Enum

• DocumentDB Unauthenticated Enum

• EC2 Unauthenticated Enum

• Elasticsearch Unauthenticated Enum

• IAM Unauthenticated Enum

• IoT Unauthenticated Access

• Kinesis Video Unauthenticated Access

• Media Unauthenticated Access

• MQ Unauthenticated Access

• MSK Unauthenticated Access

• RDS Unauthenticated Access

• Redshift Unauthenticated Access

• SQS Unauthenticated Access

• S3 Unauthenticated Access

Cross Account Attacks

In dem Vortrag Breaking the Isolation: Cross-Account AWS Vulnerabilities wird präsentiert, wie einige Dienste es jedem AWS-Konto ermöglichten, auf sie zuzugreifen, weil AWS-Dienste ohne Angabe von Konto-IDs erlaubt waren.

Während des Vortrags werden mehrere Beispiele angegeben, wie S3-Buckets, die cloudtrail (von jedem AWS-Konto) zum Schreiben erlauben:

Andere Dienste, die als anfällig gefunden wurden:

• AWS Config

• Serverless-Repository

Tools

• cloud_enum: Multi-Cloud OSINT-Tool. Finde öffentliche Ressourcen in AWS, Azure und Google Cloud. Unterstützte AWS-Dienste: Offene / Geschützte S3-Buckets, awsapps (WorkMail, WorkDocs, Connect usw.)

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs zu den HackTricks und HackTricks Cloud GitHub-Repos einreichst.