AWS - Unauthenticated Enum & Access

Erlernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

• Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks im PDF-Format herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!

• Holen Sie sich das offizielle PEASS & HackTricks-Merchandise

• Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repositories einreichen.

AWS-Anmeldeinformationen-Leaks

Eine häufige Möglichkeit, Zugriff oder Informationen zu einem AWS-Konto zu erhalten, besteht darin, nach Lecks zu suchen. Sie können nach Lecks suchen, indem Sie Google-Dorks verwenden, die öffentlichen Repos der Organisation und der Mitarbeiter der Organisation in Github oder anderen Plattformen überprüfen, in Credentials-Leak-Datenbanken suchen... oder an jeder anderen Stelle, an der Sie möglicherweise Informationen über das Unternehmen und seine Cloud-Infrastruktur finden. Einige nützliche Tools:

• https://github.com/carlospolop/leakos

• https://github.com/carlospolop/pastos

• https://github.com/carlospolop/gorks

AWS Nicht authentifizierte Enumeration & Zugriff

Es gibt mehrere Dienste in AWS, die so konfiguriert sein könnten, dass sie einen gewissen Zugriff auf das gesamte Internet oder auf mehr Personen als erwartet ermöglichen. Überprüfen Sie hier, wie:

• Konten Nicht authentifizierte Enumeration

• Cloud9 Nicht authentifizierte Enumeration

• Cloudfront Nicht authentifizierte Enumeration

• Cloudsearch Nicht authentifizierte Enumeration

• Cognito Nicht authentifizierte Enumeration

• DocumentDB Nicht authentifizierte Enumeration

• EC2 Nicht authentifizierte Enumeration

• Elasticsearch Nicht authentifizierte Enumeration

• IAM Nicht authentifizierte Enumeration

• IoT Nicht authentifizierter Zugriff

• Kinesis Video Nicht authentizierter Zugriff

• Media Nicht authentizierter Zugriff

• MQ Nicht authentizierter Zugriff

• MSK Nicht authentizierter Zugriff

• RDS Nicht authentizierter Zugriff

• Redshift Nicht authentizierter Zugriff

• SQS Nicht authentizierter Zugriff

• S3 Nicht authentizierter Zugriff

Cross-Account-Angriffe

In dem Vortrag Breaking the Isolation: Cross-Account AWS Vulnerabilities wird dargestellt, wie einige Dienste es erlaubten, dass jedes AWS-Konto auf sie zugreifen konnte, weil AWS-Dienste ohne Angabe von Konten-ID erlaubt waren.

Während des Vortrags werden mehrere Beispiele genannt, wie z.B. S3-Buckets, die es Cloudtrail (von jedem AWS-Konto) erlaubten, in sie zu schreiben:

Andere gefundene verwundbare Dienste:

• AWS Config

• Serverless Repository

Tools

• cloud_enum: Multi-Cloud-OSINT-Tool. Finden Sie öffentliche Ressourcen in AWS, Azure und Google Cloud. Unterstützte AWS-Dienste: Offene / Geschützte S3-Buckets, awsapps (WorkMail, WorkDocs, Connect, etc.)