AWS - Unauthenticated Enum & Access

学习和练习 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) 学习和练习 GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过提交 PRs 分享黑客技巧到 HackTricks 和 HackTricks Cloud github 仓库。

AWS 凭证泄漏

获取 AWS 账户访问权限或信息的一种常见方法是搜索泄漏。你可以使用 google dorks 搜索泄漏，检查 Github 或其他平台上组织和员工的公共仓库，在凭证泄漏数据库中搜索……或者在你认为可能找到公司及其云基础设施信息的任何地方搜索。 一些有用的工具：

• https://github.com/carlospolop/leakos

• https://github.com/carlospolop/pastos

• https://github.com/carlospolop/gorks

AWS 未认证枚举和访问

在 AWS 中，有几种服务可能配置为向整个互联网或比预期更多的人提供某种访问权限。查看以下内容了解如何：

• Accounts Unauthenticated Enum

• Cloud9 Unauthenticated Enum

• Cloudfront Unauthenticated Enum

• Cloudsearch Unauthenticated Enum

• Cognito Unauthenticated Enum

• DocumentDB Unauthenticated Enum

• EC2 Unauthenticated Enum

• Elasticsearch Unauthenticated Enum

• IAM Unauthenticated Enum

• IoT Unauthenticated Access

• Kinesis Video Unauthenticated Access

• Media Unauthenticated Access

• MQ Unauthenticated Access

• MSK Unauthenticated Access

• RDS Unauthenticated Access

• Redshift Unauthenticated Access

• SQS Unauthenticated Access

• S3 Unauthenticated Access

跨账户攻击

在演讲 Breaking the Isolation: Cross-Account AWS Vulnerabilities 中，展示了一些服务如何允许（或曾允许）任何 AWS 账户访问它们，因为未指定账户 ID 的 AWS 服务被允许访问。

在演讲中，他们列举了几个例子，比如 S3 存储桶允许 cloudtrail（任何 AWS 账户的）写入它们：

其他发现的易受攻击服务：

• AWS Config

• Serverless repository

工具

• cloud_enum: 多云 OSINT 工具。查找 AWS、Azure 和 Google Cloud 中的公共资源。支持的 AWS 服务：开放/受保护的 S3 存储桶，awsapps（WorkMail、WorkDocs、Connect 等）

学习和练习 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) 学习和练习 GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过提交 PRs 分享黑客技巧到 HackTricks 和 HackTricks Cloud github 仓库。