AWS - EC2 Unauthenticated Enum
EC2 та пов'язані сервіси
Перевірте на цій сторінці більше інформації про це:
AWS - EC2, EBS, ELB, SSM, VPC & VPN EnumПублічні порти
Можливо викласти будь-який порт віртуальних машин в Інтернет. Залежно від того, що запущено на викладеному порту, зловмисник може його зловживати.
SSRF
Публічні AMI та знімки EBS
AWS дозволяє надавати доступ комусь для завантаження AMI та знімків. Ви можете легко перелічити ці ресурси зі свого власного облікового запису:
Якщо ви знаходите знімок, який може бути відновлений ким завгодно, переконайтеся, що перевірили AWS - EBS Snapshot Dump для вказівок щодо завантаження та розграбування знімка.
Шаблон публічного URL
Вибір EC2 інстансів з публічним IP
Last updated