AWS - DynamoDB Privesc
dynamodb
dynamodb के बारे में अधिक जानकारी के लिए देखें:
AWS - DynamoDB EnumPost Exploitation
जितना मुझे पता है, कुछ AWS dynamodb अनुमतियों के साथ सीधे विशेषाधिकार बढ़ाने का कोई तरीका नहीं है। आप तालिकाओं से संवेदनशील जानकारी पढ़ सकते हैं (जिसमें AWS क्रेडेंशियल्स हो सकते हैं) और तालिकाओं पर जानकारी लिख सकते हैं (जो अन्य कमजोरियों को ट्रिगर कर सकता है, जैसे कि लैम्ब्डा कोड इंजेक्शन...) लेकिन ये सभी विकल्प पहले से ही DynamoDB Post Exploitation पृष्ठ में विचारित हैं:
TODO: डेटा स्ट्रीम का दुरुपयोग करके डेटा पढ़ें
Last updated
