iam:PassRole, cloudformation:CreateStack,and cloudformation:DescribeStacks
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
एक हमलावर उदाहरण के लिए एक cloudformation template का उपयोग कर सकता है जो admin उपयोगकर्ता के लिए keys उत्पन्न करता है जैसे:
फिर क्लाउडफॉर्मेशन स्टैक उत्पन्न करें:
कुछ मिनटों का इंतज़ार करें ताकि स्टैक उत्पन्न हो सके और फिर आउटपुट प्राप्त करें उस स्टैक का जहाँ क्रेडेंशियल्स संग्रहीत हैं:
AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)