AWS - ECR Unauthenticated Enum
ECR
詳細については、以下をチェックしてください:
AWS - ECR Enumパブリックレジストリリポジトリ(イメージ)
ECS Enumセクションで述べたように、パブリックレジストリは誰でもアクセス可能で、**public.ecr.aws/<random>/<name>
**の形式を使用します。攻撃者がパブリックリポジトリのURLを見つけた場合、イメージのメタデータやコンテンツで機密情報を検索することができます。
これはプライベートレジストリでも起こり得ます。ここで、レジストリポリシーまたはリポジトリポリシーが、例えば"AWS": "*"
にアクセス権限を付与している場合があります。AWSアカウントを持つ誰でもそのリポジトリにアクセスできます。
プライベートリポジトリの列挙
ツールskopeoとcraneを使用して、プライベートレジストリ内のアクセス可能なリポジトリをリストアップすることができます。
Last updated