AWS - DynamoDB Privesc

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks

• Proverite planove pretplate!

• Pridružite se 💬 Discord grupi ili telegram grupi ili pratite nas na Twitteru 🐦 @hacktricks_live.

• Podelite hakerske trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

dynamodb

Za više informacija o dynamodb proverite:

AWS - DynamoDB Enum

Post Exploitation

Što se tiče mog saznanja, ne postoji direktan način za eskalaciju privilegija u AWS-u samo sa nekim AWS dynamodb dozvolama. Možete čitati osetljive informacije iz tabela (koje mogu sadržati AWS kredencijale) i pisati informacije u tabele (što može pokrenuti druge ranjivosti, poput lambda kod injekcija...) ali sve ove opcije su već razmatrane na DynamoDB Post Exploitation stranici:

AWS - DynamoDB Post Exploitation

TODO: Čitati podatke zloupotrebom data Streams

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks

• Proverite planove pretplate!

• Pridružite se 💬 Discord grupi ili telegram grupi ili pratite nas na Twitteru 🐦 @hacktricks_live.

• Podelite hakerske trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.