AWS - ECS Unauthenticated Enum

Μάθετε το hacking στο AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι για να υποστηρίξετε το HackTricks:

ECS

Για περισσότερες πληροφορίες ελέγξτε:

AWS - ECS Enum

Δημόσια προσβάσιμο Security Group ή Load Balancer για τις υπηρεσίες ECS

Ένα λανθασμένα διαμορφωμένο security group που επιτρέπει εισερχόμενη κίνηση από το διαδίκτυο (0.0.0.0/0 ή ::/0) στις υπηρεσίες Amazon ECS μπορεί να εκθέσει τους πόρους του AWS σε επιθέσεις.

# Example of detecting misconfigured security group for ECS services
aws ec2 describe-security-groups --query 'SecurityGroups[?IpPermissions[?contains(IpRanges[].CidrIp, `0.0.0.0/0`) || contains(Ipv6Ranges[].CidrIpv6, `::/0`)]]'

# Example of detecting a publicly accessible load balancer for ECS services
aws elbv2 describe-load-balancers --query 'LoadBalancers[?Scheme == `internet-facing`]'
Μάθετε το hacking του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι για να υποστηρίξετε το HackTricks:

Last updated