AWS - ECS Unauthenticated Enum

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS रेड टीम एक्सपर्ट) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

ECS

अधिक जानकारी के लिए देखें:

pageAWS - ECS Enum

ECS सेवाओं के लिए सार्वजनिक एक्सेसिबल सुरक्षा समूह या लोड बालांसर

एक गलत कॉन्फ़िगर किया गया सुरक्षा समूह जो इंटरनेट से इनबाउंड ट्रैफिक की अनुमति देता है (0.0.0.0/0 या ::/0) अमेज़न ECS सेवाओं को हमलों के लिए अनावश्यक खोल सकता है।

# Example of detecting misconfigured security group for ECS services
aws ec2 describe-security-groups --query 'SecurityGroups[?IpPermissions[?contains(IpRanges[].CidrIp, `0.0.0.0/0`) || contains(Ipv6Ranges[].CidrIpv6, `::/0`)]]'

# Example of detecting a publicly accessible load balancer for ECS services
aws elbv2 describe-load-balancers --query 'LoadBalancers[?Scheme == `internet-facing`]'
जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert)!

दूसरे तरीके HackTricks का समर्थन करने के लिए:

Last updated