Level 2
#aws #s3 #bucket #iam #writeup
http://level2-c8b217a33fcf1f839f6f1f73a00a9ae7.flaws.cloud/
Cuando accedemos a
http://level2-c8b217a33fcf1f839f6f1f73a00a9ae7.flaws.cloud.s3.amazonaws.com/
nos tira acceso denegado, no hay directory listing.
A veces en vez de dar permiso a Everyone (accesible desde la url), se le da permiso a Any Authenticated AWS User
Desde la consola de aws:
bash
aws s3 ls s3://level2-c8b217a33fcf1f839f6f1f73a00a9ae7.flaws.cloud/Nos devuelve el secreto
http://level2-c8b217a33fcf1f839f6f1f73a00a9ae7.flaws.cloud/secret-e4443fc.html