AWS - SNS Unauthenticated Enum
Last updated
Last updated
Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Για περισσότερες πληροφορίες σχετικά με το SNS ελέγξτε:
AWS - SNS EnumΌταν ρυθμίζετε ένα θέμα SNS από την κονσόλα ιστού, είναι δυνατόν να υποδείξετε ότι Ο καθένας μπορεί να δημοσιεύσει και να εγγραφεί στο θέμα:
Έτσι, αν βρείτε το ARN των θεμάτων μέσα στον λογαριασμό (ή κάνετε brute force πιθανά ονόματα για θέματα) μπορείτε να ελέγξετε αν μπορείτε να δημοσιεύσετε ή να εγγραφείτε σε αυτά.
Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)