AWS - Unauthenticated Enum & Access

Aprende hacking en AWS desde cero hasta experto con htARTE (Experto en Red Team de AWS de HackTricks)!

Otras formas de apoyar a HackTricks:

• Si deseas ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF ¡Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén merchandising oficial de PEASS & HackTricks

• Descubre La Familia PEASS, nuestra colección exclusiva de NFTs

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte tus trucos de hacking enviando PRs a los repositorios de HackTricks y HackTricks Cloud.

Filtraciones de Credenciales de AWS

Una forma común de obtener acceso o información sobre una cuenta de AWS es mediante la búsqueda de filtraciones. Puedes buscar filtraciones utilizando google dorks, revisando los repositorios públicos de la organización y los trabajadores de la organización en Github u otras plataformas, buscando en bases de datos de filtraciones de credenciales... o en cualquier otro lugar donde creas que podrías encontrar información sobre la empresa y su infraestructura en la nube. Algunas herramientas útiles:

• https://github.com/carlospolop/leakos

• https://github.com/carlospolop/pastos

• https://github.com/carlospolop/gorks

Enumeración y Acceso No Autenticado en AWS

Existen varios servicios en AWS que podrían estar configurados para dar algún tipo de acceso a toda la Internet o a más personas de las esperadas. Consulta aquí cómo:

• Enumeración No Autenticada de Cuentas

• Enumeración No Autenticada de Cloud9

• Enumeración No Autenticada de Cloudfront

• Enumeración No Autenticada de Cloudsearch

• Enumeración No Autenticada de Cognito

• Enumeración No Autenticada de DocumentDB

• Enumeración No Autenticada de EC2

• Enumeración No Autenticada de Elasticsearch

• Enumeración No Autenticada de IAM

• Acceso No Autenticado a IoT

• Acceso No Autenticado a Kinesis Video

• Acceso No Autenticado a Media

• Acceso No Autenticado a MQ

• Acceso No Autenticado a MSK

• Acceso No Autenticado a RDS

• Acceso No Autenticado a Redshift

• Acceso No Autenticado a SQS

• Acceso No Autenticado a S3

Ataques entre Cuentas

En la charla Rompiendo el Aislamiento: Vulnerabilidades de AWS entre Cuentas se presenta cómo algunos servicios permiten que cualquier cuenta de AWS los acceda porque se permitían servicios de AWS sin especificar ID de cuentas.

Durante la charla especifican varios ejemplos, como los buckets de S3 que permiten a cloudtrail (de cualquier cuenta de AWS) escribir en ellos:

Otros servicios encontrados vulnerables:

• AWS Config

• Repositorio sin servidor

Herramientas

• cloud_enum: Herramienta de OSINT multi-nube. Encuentra recursos públicos en AWS, Azure y Google Cloud. Servicios de AWS admitidos: Buckets S3 abiertos/protegidos, awsapps (WorkMail, WorkDocs, Connect, etc.)