AWS - Unauthenticated Enum & Access

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити рекламу вашої компанії на HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв.

Витоки облікових даних AWS

Одним з поширених способів отримання доступу або інформації про обліковий запис AWS є пошук витоків. Ви можете шукати витоки, використовуючи google dorks, перевіряючи публічні репозиторії організації та працівників організації в Github або інших платформах, шукаючи в базах даних витоків облікових даних... або в будь-якому іншому місці, де ви думаєте, що можна знайти будь-яку інформацію про компанію та її хмарну інфраструктуру. Деякі корисні інструменти:

• https://github.com/carlospolop/leakos

• https://github.com/carlospolop/pastos

• https://github.com/carlospolop/gorks

Неаутентифікований перелік та доступ AWS

Є кілька служб в AWS, які можуть бути налаштовані таким чином, що надають доступ до всіх Інтернету або більшій кількості людей, ніж очікувалося. Перевірте тут, як це зробити:

• Перелік неаутентифікованих облікових записів

• Перелік неаутентифікованих Cloud9

• Перелік неаутентифікованих Cloudfront

• Перелік неаутентифікованих Cloudsearch

• Перелік неаутентифікованих Cognito

• Перелік неаутентифікованих DocumentDB

• Перелік неаутентифікованих EC2

• Перелік неаутентифікованих Elasticsearch

• Перелік неаутентифікованих IAM

• Доступ до IoT без аутентифікації

• Доступ до відео Kinesis без аутентифікації

• Доступ до медіа без аутентифікації

• Доступ до MQ без аутентифікації

• Доступ до MSK без аутентифікації

• Доступ до RDS без аутентифікації

• Доступ до Redshift без аутентифікації

• Доступ до SQS без аутентифікації

• Доступ до S3 без аутентифікації

Атаки між обліковими записами

У виступі Breaking the Isolation: Cross-Account AWS Vulnerabilities показано, як деякі служби дозволяють будь-якому обліковому запису AWS отримувати доступ до них, оскільки AWS-служби без вказівки ідентифікаторів облікових записів були дозволені.

Під час виступу вони наводять кілька прикладів, таких як відкриті віджети S3, які дозволяють cloudtrail (будь-якому обліковому запису AWS) записувати в них:

Інші знайдені уразливі служби:

• AWS Config

• Serverless repository

Інструменти

• cloud_enum: Багатохмарковий інструмент OSINT. Знаходьте публічні ресурси в AWS, Azure та Google Cloud. Підтримувані служби AWS: Відкриті / Захищені віджети S3, awsapps (WorkMail, WorkDocs, Connect, тощо)