AWS - Unauthenticated Enum & Access

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili da preuzmete HackTricks u PDF formatu proverite PLANOVE ZA PRIJATELJSTVO!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte Porodicu PEASS, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitteru 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

Procurene AWS akreditacije

Čest način za dobijanje pristupa ili informacija o AWS nalogu je putem pretrage procurelih podataka. Možete tražiti procurele podatke koristeći google dorks, proveravajući javne repozitorijume organizacije i radnike organizacije na Github-u ili drugim platformama, tražeći u bazama podataka procurelih akreditacija... ili na bilo kom drugom mestu gde mislite da biste mogli pronaći informacije o kompaniji i njenom cloud infrastrukturi. Neki korisni alati:

• https://github.com/carlospolop/leakos

• https://github.com/carlospolop/pastos

• https://github.com/carlospolop/gorks

Neovlašćeno nabrajanje i pristup AWS-u

Postoji nekoliko usluga u AWS-u koje bi mogle biti konfigurisane tako da omoguće neki oblik pristupa celom internetu ili većem broju ljudi nego što se očekivalo. Proverite ovde kako:

• Nabrajanje neovlašćenih naloga

• Nabrajanje neovlašćenih naloga Cloud9

• Nabrajanje neovlašćenih naloga Cloudfront

• Nabrajanje neovlašćenih naloga Cloudsearch

• Nabrajanje neovlašćenih naloga Cognito

• Nabrajanje neovlašćenih naloga DocumentDB

• Nabrajanje neovlašćenih naloga EC2

• Nabrajanje neovlašćenih naloga Elasticsearch

• Nabrajanje neovlašćenih naloga IAM

• Neovlašćeni pristup IoT-u

• Neovlašćeni pristup Kinesis Video

• Neovlašćeni pristup Media

• Neovlašćeni pristup MQ

• Neovlašćeni pristup MSK

• Neovlašćeni pristup RDS-u

• Neovlašćeni pristup Redshift-u

• Neovlašćeni pristup SQS-u

• Neovlašćeni pristup S3-u

Napadi preko naloga

U predavanju Breaking the Isolation: Cross-Account AWS Vulnerabilities prikazano je kako neke usluge dozvoljavaju bilo kom AWS nalogu pristupanje njima jer su AWS usluge bez specifikovanja ID-ova naloga bile dozvoljene.

Tokom predavanja navedeni su neki primeri, kao što su S3 kante koje su omogućavale cloudtrail-u (bilo kog AWS naloga) da piše u njih:

Druge usluge koje su pronađene ranjive:

• AWS Config

• Serverless repository

Alati

• cloud_enum: Višenamenski OSINT alat za više oblaka. Pronađite javne resurse u AWS-u, Azure-u i Google Cloud-u. Podržane AWS usluge: Otvorene / zaštićene S3 kante, awsapps (WorkMail, WorkDocs, Connect, itd.)