# AWS - ECS Unauthenticated Enum

{{#include ../../../../banners/hacktricks-training.md}}

## ECS

詳細は以下を参照してください：

{{#ref}}
../../aws-services/aws-ecs-enum.md
{{#endref}}

### ECS Services向けの公開アクセス可能な Security Group または Load Balancer

誤設定されたsecurity groupが**インターネット（0.0.0.0/0 または ::/0）からの着信トラフィックを許可する**と、Amazon ECS services上のAWS resourcesが攻撃にさらされる可能性があります。
```bash
# Example of detecting misconfigured security group for ECS services
aws ec2 describe-security-groups --query 'SecurityGroups[?IpPermissions[?contains(IpRanges[].CidrIp, `0.0.0.0/0`) || contains(Ipv6Ranges[].CidrIpv6, `::/0`)]]'

# Example of detecting a publicly accessible load balancer for ECS services
aws elbv2 describe-load-balancers --query 'LoadBalancers[?Scheme == `internet-facing`]'
```
{{#include ../../../../banners/hacktricks-training.md}}
