AWS - ECS Unauthenticated Enum

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

ECS

Vir meer inligting, kyk na:

AWS - ECS Enum

Openbarelik Toeganklike Sekuriteitsgroep of Laaibalanseerder vir ECS-dienste

'n Verkeerd gekonfigureerde sekuriteitsgroep wat inwaartse verkeer vanaf die internet (0.0.0.0/0 of ::/0) na die Amazon ECS-dienste toelaat, kan die AWS-hulpbronne blootstel aan aanvalle.

# Example of detecting misconfigured security group for ECS services
aws ec2 describe-security-groups --query 'SecurityGroups[?IpPermissions[?contains(IpRanges[].CidrIp, `0.0.0.0/0`) || contains(Ipv6Ranges[].CidrIpv6, `::/0`)]]'

# Example of detecting a publicly accessible load balancer for ECS services
aws elbv2 describe-load-balancers --query 'LoadBalancers[?Scheme == `internet-facing`]'
Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

Last updated