AWS - EC2 Unauthenticated Enum
EC2 & Services Associés
Consultez cette page pour plus d'informations à ce sujet :
pageAWS - EC2, EBS, ELB, SSM, VPC & VPN EnumPorts Publics
Il est possible d'exposer n'importe quel port des machines virtuelles à Internet. Selon ce qui est en cours d'exécution sur le port exposé, un attaquant pourrait en abuser.
SSRF
AMIs & Instantanés EBS Publics
AWS permet de donner accès à quiconque pour télécharger des AMIs et des instantanés. Vous pouvez facilement lister ces ressources depuis votre propre compte :
Si vous trouvez un instantané qui peut être restauré par n'importe qui, assurez-vous de consulter AWS - EBS Snapshot Dump pour des instructions sur le téléchargement et le pillage de l'instantané.
Modèle d'URL publique
Enumérer les instances EC2 avec une adresse IP publique
Dernière mise à jour