AWS - ECR Unauthenticated Enum

Reading time: 2 minutes

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Вивчайте та практикуйте Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Підтримка HackTricks

ECR

Для отримання додаткової інформації див.:

AWS - ECR Enum

Публічні репозиторії реєстру (образи)

Як зазначено в розділі ECS Enum, публічний реєстр є доступним для будь-кого і має формат public.ecr.aws/<random>/<name>. Якщо attacker знайде URL публічного репозиторію, він може завантажити образ та шукати чутливу інформацію у метаданих і вмісті образу.

bash
aws ecr describe-repositories --query 'repositories[?repositoryUriPublic == `true`].repositoryName' --output text

warning

Це також може статися в private registries, де registry policy або repository policy надають доступ, наприклад до "AWS": "*". Будь-хто з обліковим записом AWS може отримати доступ до цього repo.

Enumerate Private Repo

The tools skopeo and crane can be used to list accessible repositories inside a private registry.

bash
# Get image names
skopeo list-tags docker://<PRIVATE_REGISTRY_URL> | grep -oP '(?<=^Name: ).+'
crane ls <PRIVATE_REGISTRY_URL> | sed 's/ .*//'

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Вивчайте та практикуйте Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Підтримка HackTricks