AWS - Elastic Beanstalk Unauthenticated Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Elastic Beanstalk

Για περισσότερες πληροφορίες ελέγξτε:

AWS - Elastic Beanstalk Enum

Web vulnerability

Σημειώστε ότι από προεπιλογή τα περιβάλλοντα Beanstalk έχουν το Metadatav1 απενεργοποιημένο.

Η μορφή των ιστοσελίδων Beanstalk είναι https://<webapp-name>-env.<region>.elasticbeanstalk.com/

Insecure Security Group Rules

Κακώς διαμορφωμένοι κανόνες ομάδας ασφαλείας μπορούν να εκθέσουν τις περιπτώσεις Elastic Beanstalk στο κοινό. Πολύ επιτρεπτικοί κανόνες εισόδου, όπως η επιτρεπόμενη κυκλοφορία από οποιαδήποτε διεύθυνση IP (0.0.0.0/0) σε ευαίσθητες θύρες, μπορούν να επιτρέψουν στους επιτιθέμενους να αποκτήσουν πρόσβαση στην περίπτωση.

Publicly Accessible Load Balancer

Εάν ένα περιβάλλον Elastic Beanstalk χρησιμοποιεί έναν φορτωτή και ο φορτωτής είναι διαμορφωμένος να είναι δημόσια προσβάσιμος, οι επιτιθέμενοι μπορούν να στείλουν αιτήματα απευθείας στον φορτωτή. Ενώ αυτό μπορεί να μην είναι πρόβλημα για διαδικτυακές εφαρμογές που προορίζονται να είναι δημόσια προσβάσιμες, θα μπορούσε να είναι πρόβλημα για ιδιωτικές εφαρμογές ή περιβάλλοντα.

Publicly Accessible S3 Buckets

Οι εφαρμογές Elastic Beanstalk αποθηκεύονται συχνά σε S3 buckets πριν από την ανάπτυξη. Εάν το S3 bucket που περιέχει την εφαρμογή είναι δημόσια προσβάσιμο, ένας επιτιθέμενος θα μπορούσε να κατεβάσει τον κώδικα της εφαρμογής και να αναζητήσει ευπάθειες ή ευαίσθητες πληροφορίες.

Enumerate Public Environments

aws elasticbeanstalk describe-environments --query 'Environments[?OptionSettings[?OptionName==`aws:elbv2:listener:80:defaultProcess` && contains(OptionValue, `redirect`)]].{EnvironmentName:EnvironmentName, ApplicationName:ApplicationName, Status:Status}' --output table

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.