AWS - Unauthenticated Enum & Access

Ucz się i ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Wspieraj HackTricks

• Sprawdź plany subskrypcji!

• Dołącz do 💬 grupy Discord lub grupy telegram lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.

AWS Credentials Leaks

Powszechnym sposobem uzyskania dostępu lub informacji o koncie AWS jest wyszukiwanie wycieków. Możesz szukać wycieków za pomocą google dorks, sprawdzając publiczne repozytoria organizacji i pracowników organizacji na Githubie lub innych platformach, przeszukując bazy danych wycieków poświadczeń... lub w jakimkolwiek innym miejscu, gdzie możesz znaleźć informacje o firmie i jej infrastrukturze chmurowej. Niektóre przydatne narzędzia:

• https://github.com/carlospolop/leakos

• https://github.com/carlospolop/pastos

• https://github.com/carlospolop/gorks

AWS Unauthenticated Enum & Access

Istnieje kilka usług w AWS, które mogą być skonfigurowane w sposób umożliwiający dostęp całemu Internetowi lub większej liczbie osób niż oczekiwano. Sprawdź tutaj jak:

• Accounts Unauthenticated Enum

• Cloud9 Unauthenticated Enum

• Cloudfront Unauthenticated Enum

• Cloudsearch Unauthenticated Enum

• Cognito Unauthenticated Enum

• DocumentDB Unauthenticated Enum

• EC2 Unauthenticated Enum

• Elasticsearch Unauthenticated Enum

• IAM Unauthenticated Enum

• IoT Unauthenticated Access

• Kinesis Video Unauthenticated Access

• Media Unauthenticated Access

• MQ Unauthenticated Access

• MSK Unauthenticated Access

• RDS Unauthenticated Access

• Redshift Unauthenticated Access

• SQS Unauthenticated Access

• S3 Unauthenticated Access

Cross Account Attacks

W prezentacji Breaking the Isolation: Cross-Account AWS Vulnerabilities przedstawiono, jak niektóre usługi pozwalały (lub pozwalają) na dostęp do nich dowolnemu kontu AWS, ponieważ usługi AWS bez określenia ID konta były dozwolone.

Podczas prezentacji podano kilka przykładów, takich jak S3 buckets pozwalające cloudtrail (dowolnego konta AWS) na zapisywanie do nich:

Inne usługi uznane za podatne:

• AWS Config

• Serverless repository

Tools

• cloud_enum: Multi-cloud OSINT tool. Znajdź publiczne zasoby w AWS, Azure i Google Cloud. Obsługiwane usługi AWS: Otwarte / Chronione S3 Buckets, awsapps (WorkMail, WorkDocs, Connect, itp.)

Ucz się i ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Wspieraj HackTricks

• Sprawdź plany subskrypcji!

• Dołącz do 💬 grupy Discord lub grupy telegram lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.