Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Kwa maelezo zaidi angalia:
AWS - SNS EnumWakati wa kuunda SNS topic unahitaji kuonyesha kwa sera ya IAM nani ana ruhusa ya kusoma na kuandika. Inawezekana kuonyesha akaunti za nje, ARN za majukumu, au hata "*".
Sera ifuatayo inawapa kila mtu katika AWS ruhusa ya kusoma na kuandika katika SNS topic inayoitwa MySNS.fifo:
Ili kuendelea kutoa ujumbe wote kutoka kwa mada zote, mshambuliaji anaweza kuunda wanachama kwa mada zote.
Kumbuka kwamba ikiwa mada ni ya aina ya FIFO, wanachama pekee wanaotumia itifaki SQS wanaweza kutumika.
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
