AWS - ECR Unauthenticated Enum
ECR
Kwa habari zaidi angalia:
AWS - ECR EnumMaktaba za umma za usajili (picha)
Kama ilivyotajwa katika sehemu ya Uchambuzi wa ECS, maktaba ya umma inapatikana na yeyote anayetumia muundo wa public.ecr.aws/<random>/<name>
. Ikiwa URL ya maktaba ya umma itapatikana na mshambuliaji anaweza kupakua picha na kutafuta habari nyeti katika metadata na maudhui ya picha.
Hii inaweza kutokea pia kwenye maktaba za kibinafsi ambapo sera ya maktaba au sera ya hifadhi inatoa ufikiaji kwa mfano kwa "AWS": "*"
. Mtu yeyote mwenye akaunti ya AWS anaweza kupata ufikiaji wa hifadhi hiyo.
Panga Repo ya Kibinafsi
Zana skopeo na crane zinaweza kutumika kuorodhesha maktaba zinazopatikana ndani ya hifadhi ya kibinafsi.
Last updated