AWS - Unauthenticated Enum & Access

Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras maneiras de apoiar o HackTricks:

• Se você deseja ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF Confira os PLANOS DE ASSINATURA!

• Adquira o swag oficial PEASS & HackTricks

• Descubra A Família PEASS, nossa coleção exclusiva de NFTs

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe seus truques de hacking enviando PRs para os HackTricks e HackTricks Cloud repositórios do github.

Vazamentos de Credenciais AWS

Uma maneira comum de obter acesso ou informações sobre uma conta AWS é procurando por vazamentos. Você pode procurar vazamentos usando google dorks, verificando os repositórios públicos da organização e dos funcionários da organização no Github ou em outras plataformas, pesquisando em bancos de dados de vazamentos de credenciais... ou em qualquer outra parte onde você acha que pode encontrar informações sobre a empresa e sua infraestrutura na nuvem. Algumas ferramentas úteis:

• https://github.com/carlospolop/leakos

• https://github.com/carlospolop/pastos

• https://github.com/carlospolop/gorks

Enumeração e Acesso Não Autenticado AWS

Existem vários serviços na AWS que podem ser configurados para fornecer algum tipo de acesso a toda a Internet ou a mais pessoas do que o esperado. Verifique aqui como:

• Enumeração Não Autenticada de Contas

• Enumeração Não Autenticada do Cloud9

• Enumeração Não Autenticada do Cloudfront

• Enumeração Não Autenticada do Cloudsearch

• Enumeração Não Autenticada do Cognito

• Enumeração Não Autenticada do DocumentDB

• Enumeração Não Autenticada do EC2

• Enumeração Não Autenticada do Elasticsearch

• Enumeração Não Autenticada do IAM

• Acesso Não Autenticado do IoT

• Acesso Não Autenticado do Kinesis Video

• Acesso Não Autenticado do Media

• Acesso Não Autenticado do MQ

• Acesso Não Autenticado do MSK

• Acesso Não Autenticado do RDS

• Acesso Não Autenticado do Redshift

• Acesso Não Autenticado do SQS

• Acesso Não Autenticado do S3

Ataques entre Contas

Na palestra Quebrando o Isolamento: Vulnerabilidades AWS entre Contas é apresentado como alguns serviços permitiam que qualquer conta AWS os acessasse porque serviços AWS sem especificar IDs de contas eram permitidos.

Durante a palestra, eles especificam vários exemplos, como buckets S3 permitindo que o cloudtrail (de qualquer conta AWS) escreva neles:

Outros serviços encontrados vulneráveis:

• AWS Config

• Repositório sem servidor

Ferramentas

• cloud_enum: Ferramenta de OSINT multi-nuvem. Encontre recursos públicos na AWS, Azure e Google Cloud. Serviços AWS suportados: Buckets S3 Abertos/Protegidos, awsapps (WorkMail, WorkDocs, Connect, etc.)