AWS - Unauthenticated Enum & Access

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Діліться хакерськими трюками, подаючи PR до HackTricks та HackTricks Cloud репозиторіїв на github.

AWS Credentials Leaks

Поширений спосіб отримати доступ або інформацію про AWS акаунт - це пошук витоків. Ви можете шукати витоки за допомогою google dorks, перевіряючи публічні репозиторії організації та працівників організації на Github або інших платформах, шукаючи в базах даних витоків облікових даних... або в будь-якому іншому місці, де ви думаєте, що можете знайти будь-яку інформацію про компанію та її хмарну інфраструктуру. Деякі корисні інструменти:

• https://github.com/carlospolop/leakos

• https://github.com/carlospolop/pastos

• https://github.com/carlospolop/gorks

AWS Unauthenticated Enum & Access

Існує кілька сервісів в AWS, які можуть бути налаштовані таким чином, що надають певний доступ всьому Інтернету або більшій кількості людей, ніж очікувалося. Перевірте тут як:

• Accounts Unauthenticated Enum

• Cloud9 Unauthenticated Enum

• Cloudfront Unauthenticated Enum

• Cloudsearch Unauthenticated Enum

• Cognito Unauthenticated Enum

• DocumentDB Unauthenticated Enum

• EC2 Unauthenticated Enum

• Elasticsearch Unauthenticated Enum

• IAM Unauthenticated Enum

• IoT Unauthenticated Access

• Kinesis Video Unauthenticated Access

• Media Unauthenticated Access

• MQ Unauthenticated Access

• MSK Unauthenticated Access

• RDS Unauthenticated Access

• Redshift Unauthenticated Access

• SQS Unauthenticated Access

• S3 Unauthenticated Access

Cross Account Attacks

У доповіді Breaking the Isolation: Cross-Account AWS Vulnerabilities представлено, як деякі сервіси дозволяють (або дозволяли) будь-якому AWS акаунту отримувати до них доступ, оскільки AWS сервіси без вказівки ID акаунтів були дозволені.

Під час доповіді вони наводять кілька прикладів, таких як S3 buckets, дозволяючи cloudtrail (будь-якого AWS акаунту) записувати до них:

Інші сервіси, знайдені вразливими:

• AWS Config

• Serverless repository

Tools

• cloud_enum: Multi-cloud OSINT tool. Знайти публічні ресурси в AWS, Azure та Google Cloud. Підтримувані сервіси AWS: Open / Protected S3 Buckets, awsapps (WorkMail, WorkDocs, Connect, тощо)

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Діліться хакерськими трюками, подаючи PR до HackTricks та HackTricks Cloud репозиторіїв на github.