AWS - Unauthenticated Enum & Access

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert Red Team AWS de HackTricks)!

Autres façons de soutenir HackTricks :

• Si vous souhaitez voir votre entreprise annoncée dans HackTricks ou télécharger HackTricks en PDF, consultez les PLANS D'ABONNEMENT !

• Obtenez le swag officiel PEASS & HackTricks

• Découvrez La Famille PEASS, notre collection exclusive de NFTs

• Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.

• Partagez vos astuces de piratage en soumettant des PR aux HackTricks et HackTricks Cloud dépôts GitHub.

Fuites de Credentials AWS

Une façon courante d'obtenir un accès ou des informations sur un compte AWS est de rechercher des fuites. Vous pouvez rechercher des fuites en utilisant des google dorks, en vérifiant les dépôts publics de l'organisation et les employés de l'organisation sur Github ou d'autres plateformes, en recherchant dans les bases de données de fuites de credentials... ou dans toute autre partie où vous pensez trouver des informations sur l'entreprise et son infrastructure cloud. Quelques outils utiles :

• https://github.com/carlospolop/leakos

• https://github.com/carlospolop/pastos

• https://github.com/carlospolop/gorks

Enumération et Accès Non Authentifiés AWS

Il existe plusieurs services dans AWS qui pourraient être configurés pour donner un certain type d'accès à tout Internet ou à plus de personnes que prévu. Consultez ici comment :

• Enumération Non Authentifiée des Comptes

• Enumération Non Authentifiée de Cloud9

• Enumération Non Authentifiée de Cloudfront

• Enumération Non Authentifiée de Cloudsearch

• Enumération Non Authentifiée de Cognito

• Enumération Non Authentifiée de DocumentDB

• Enumération Non Authentifiée d'EC2

• Enumération Non Authentifiée d'Elasticsearch

• Enumération Non Authentifiée d'IAM

• Accès Non Authentifié à IoT

• Accès Non Authentifié à Kinesis Video

• Accès Non Authentifié aux Médias

• Accès Non Authentifié à MQ

• Accès Non Authentifié à MSK

• Accès Non Authentifié à RDS

• Accès Non Authentifié à Redshift

• Accès Non Authentifié à SQS

• Accès Non Authentifié à S3

Attaques Inter-Comptes

Dans la présentation Breaking the Isolation: Cross-Account AWS Vulnerabilities, il est expliqué comment certains services permettaient à n'importe quel compte AWS d'y accéder car les services AWS sans spécifier d'ID de compte étaient autorisés.

Pendant la présentation, plusieurs exemples sont spécifiés, tels que les buckets S3 permettant à cloudtrail (de n'importe quel compte AWS) de leur écrire :

Autres services vulnérables trouvés :

• AWS Config

• Référentiel sans serveur

Outils

• cloud_enum : Outil OSINT multi-cloud. Trouvez des ressources publiques dans AWS, Azure et Google Cloud. Services AWS pris en charge : Buckets S3 Ouverts / Protégés, awsapps (WorkMail, WorkDocs, Connect, etc.)