AWS - Accounts Unauthenticated Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Account IDs

Ako imate cilj, postoje načini da pokušate da identifikujete ID-eve naloga koji su povezani sa ciljem.

Brute-Force

Kreirate listu potencijalnih ID-eva naloga i aliasa i proveravate ih.

# Check if an account ID exists
curl -v https://<acount_id>.signin.aws.amazon.com
## If response is 404 it doesn't, if 200, it exists
## It also works from account aliases
curl -v https://vodafone-uk2.signin.aws.amazon.com

Možete automatizovati ovaj proces sa ovim alatom.

OSINT

Potražite URL-ove koji sadrže <alias>.signin.aws.amazon.com sa aliasom vezanim za organizaciju.

Marketplace

Ako prodavac ima instance na tržištu, možete dobiti id vlasnika (id računa) AWS računa koji je koristio.

Snapshots

• Javne EBS snimke (EC2 -> Snapshots -> Public Snapshots)

• RDS javne snimke (RDS -> Snapshots -> All Public Snapshots)

• Javne AMI-e (EC2 -> AMIs -> Public images)

Errors

Mnoge AWS poruke o greškama (čak i pristup odbijen) će dati te informacije.

References

• https://www.youtube.com/watch?v=8ZXRw4Ry3mQ

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks

• Proverite planove pretplate!

• Pridružite se 💬 Discord grupi ili telegram grupi ili pratite nas na Twitteru 🐦 @hacktricks_live.

• Podelite hakerske trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.