AWS - SNS Unauthenticated Enum
Last updated
Last updated
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)
Para más información sobre SNS consulta:
Cuando configuras un tema de SNS desde la consola web, es posible indicar que Todos pueden publicar y suscribirse al tema:
Así que si encuentras el ARN de los temas dentro de la cuenta (o forzando nombres potenciales para temas) puedes verificar si puedes publicar o suscribirte a ellos.
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)