AWS - ECS Unauthenticated Enum

Aprenda e pratique Hacking na AWS: Treinamento HackTricks Especialista em Equipe Vermelha da AWS (ARTE) Aprenda e pratique Hacking no GCP: Treinamento HackTricks Especialista em Equipe Vermelha do GCP (GRTE)

Apoie o HackTricks

• Verifique os planos de assinatura!

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para os repositórios HackTricks e HackTricks Cloud.

ECS

Para mais informações, consulte:

AWS - ECS Enum

Grupo de Segurança ou Balanceador de Carga Publicamente Acessível para Serviços ECS

Um grupo de segurança mal configurado que permite tráfego de entrada da internet (0.0.0.0/0 ou ::/0) para os serviços Amazon ECS poderia expor os recursos da AWS a ataques.

# Example of detecting misconfigured security group for ECS services
aws ec2 describe-security-groups --query 'SecurityGroups[?IpPermissions[?contains(IpRanges[].CidrIp, `0.0.0.0/0`) || contains(Ipv6Ranges[].CidrIpv6, `::/0`)]]'

# Example of detecting a publicly accessible load balancer for ECS services
aws elbv2 describe-load-balancers --query 'LoadBalancers[?Scheme == `internet-facing`]'

Aprenda e pratique Hacking AWS: Treinamento HackTricks AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: Treinamento HackTricks GCP Red Team Expert (GRTE)

Suporte o HackTricks

• Verifique os planos de assinatura!

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para os repositórios HackTricks e HackTricks Cloud.