AWS - ECR Unauthenticated Enum
ECR
Aby uzyskać więcej informacji, sprawdź:
AWS - ECR EnumRepozytoria publicznych rejestrów (obrazy)
Jak wspomniano w sekcji Enumeracji ECS, publiczny rejestr jest dostępny dla każdego i używa formatu public.ecr.aws/<losowy>/<nazwa>
. Jeśli atakujący znajdzie adres URL publicznego repozytorium, może pobrać obraz i szukać wrażliwych informacji w metadanych i treści obrazu.
To może również zdarzyć się w prywatnych rejestrach, gdzie polityka rejestru lub polityka repozytorium udziela dostępu na przykład do "AWS": "*"
. Każdy z kontem AWS mógłby uzyskać dostęp do tego repozytorium.
Wyliczanie Prywatnego Repo
Narzędzia skopeo i crane mogą być użyte do wylistowania dostępnych repozytoriów wewnątrz prywatnego rejestru.
Last updated