AWS - EC2 Unauthenticated Enum
EC2 & Usługi Powiązane
Sprawdź na tej stronie więcej informacji na ten temat:
pageAWS - EC2, EBS, ELB, SSM, VPC & VPN EnumPubliczne Porty
Możliwe jest wystawienie dowolnego portu maszyn wirtualnych do internetu. W zależności od tego, co jest uruchomione na wystawionym porcie, atakujący może go wykorzystać.
SSRF
Publiczne AMI i Snapshots EBS
AWS pozwala udzielić dostępu każdemu do pobierania AMI i Snapshots. Możesz łatwo wyświetlić te zasoby z własnego konta:
Jeśli znajdziesz migawkę, która może być przywrócona przez każdego, upewnij się, że sprawdzisz AWS - EBS Snapshot Dump w celu uzyskania wskazówek dotyczących pobierania i plądrowania migawki.
Szablon publicznego adresu URL
Wylicz instancje EC2 z publicznym adresem IP
Last updated