🪣AWS S3

Enumeration

Plusieurs outils présentés dans la partie "OSINT/Recon" => "Cloud" vous permettrons d'enumérer les buckets AWS S3 pour une entreprise.

☁️pageCloud

Sites:

• https://buckets.grayhatwarfare.com/

Manuel

1. Rechercher dans les réponses HTTP des headers "Amazon S3"

2. Rechercher des urls random si elles donnent ou non un code 404 (bruteforce)

3. Essayer d'accèder à la racine de l'url (Si le directory indexing est autorisé, vous pourrez retrouver le nom du bucket).

4. Google dork

5. Rechercher dans les metadatas et les liens dans le code source.

6. Utiliser la waybackmachine.

Exploitation

1. Accès anonyme

2. listing de fichier arbitraire

3. File upload => File overwrite (autorisé par défaut)

4. Copie / Deplacement / Supression des données

5. Lecture / Ecriture arbitraire des objets

Interaction avec les S3 Buckets via AWS-CLI:

CP = COPY, MV = MOVE, RM = REMOVE

exemples:

aws s3api get-bucket-acl --bucket <BucketName> --no-sign-request
aws s3 ls s3://<BuckketName> --no-sign-request
aws s3 mv test.txt s3://<BucketName> --no-sign-request
aws s3 cp test.txt s3://<BucketName> --no-sign-request
aws s3 rm test.txt s3://<BucketName> --no-sign-request

File Overwrite Amazon S3

Les buckets Amazon s3 autorisent par défaut le File Overwrite. Il est donc possible de réécrire les fichiers appelés par l'application testée ce qui peut mener à différents exploit tels que des xss en réécrivant un fichier .js par exemple.

Ressources

HackerOne disclosed on HackerOne: Stored XSS on www.hackerone.com...HackerOne