AWS - Unauthenticated Enum & Access

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

AWS Credentials Leaks

Ένας κοινός τρόπος για να αποκτήσετε πρόσβαση ή πληροφορίες σχετικά με έναν λογαριασμό AWS είναι να αναζητήσετε διαρροές. Μπορείτε να αναζητήσετε διαρροές χρησιμοποιώντας google dorks, ελέγχοντας τα δημόσια repos της οργάνωσης και των εργαζομένων της οργάνωσης στο Github ή σε άλλες πλατφόρμες, αναζητώντας σε βάσεις δεδομένων διαρροών πιστοποιητικών... ή σε οποιοδήποτε άλλο μέρος νομίζετε ότι μπορεί να βρείτε πληροφορίες σχετικά με την εταιρεία και την υποδομή της στο cloud. Ορισμένα χρήσιμα εργαλεία:

• https://github.com/carlospolop/leakos

• https://github.com/carlospolop/pastos

• https://github.com/carlospolop/gorks

AWS Unauthenticated Enum & Access

Υπάρχουν πολλές υπηρεσίες στο AWS που θα μπορούσαν να είναι ρυθμισμένες δίνοντας κάποιο είδος πρόσβασης σε όλο το Διαδίκτυο ή σε περισσότερους ανθρώπους από ότι αναμενόταν. Ελέγξτε εδώ πώς:

• Accounts Unauthenticated Enum

• Cloud9 Unauthenticated Enum

• Cloudfront Unauthenticated Enum

• Cloudsearch Unauthenticated Enum

• Cognito Unauthenticated Enum

• DocumentDB Unauthenticated Enum

• EC2 Unauthenticated Enum

• Elasticsearch Unauthenticated Enum

• IAM Unauthenticated Enum

• IoT Unauthenticated Access

• Kinesis Video Unauthenticated Access

• Media Unauthenticated Access

• MQ Unauthenticated Access

• MSK Unauthenticated Access

• RDS Unauthenticated Access

• Redshift Unauthenticated Access

• SQS Unauthenticated Access

• S3 Unauthenticated Access

Cross Account Attacks

Στην ομιλία Breaking the Isolation: Cross-Account AWS Vulnerabilities παρουσιάζεται πώς ορισμένες υπηρεσίες επιτρέπουν σε οποιονδήποτε λογαριασμό AWS να τις προσπελάσει επειδή οι υπηρεσίες AWS χωρίς καθορισμό ID λογαριασμού επιτρέπονταν.

Κατά τη διάρκεια της ομιλίας αναφέρονται αρκετά παραδείγματα, όπως οι S3 buckets που επιτρέπουν cloudtrail (οποιουδήποτε λογαριασμού AWS) να γράψει σε αυτές:

Άλλες υπηρεσίες που βρέθηκαν ευάλωτες:

• AWS Config

• Serverless repository

Tools

• cloud_enum: Πολυ-Cloud εργαλείο OSINT. Βρείτε δημόσιους πόρους στο AWS, Azure και Google Cloud. Υποστηριζόμενες υπηρεσίες AWS: Ανοιχτοί / Προστατευμένοι S3 Buckets, awsapps (WorkMail, WorkDocs, Connect, κ.λπ.)

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.