AWS - SNS Post Exploitation
SNS
有关更多信息:
AWS - SNS Enum中断消息
在多种情况下,SNS主题用于向正在监视的平台发送消息(电子邮件、Slack消息...)。如果攻击者阻止发送警告云中存在的消息,他可能会保持未被发现状态。
sns:DeleteTopic
sns:DeleteTopic
攻击者可以删除整个SNS主题,导致消息丢失并影响依赖该主题的应用程序。
潜在影响:对使用已删除主题的应用程序造成消息丢失和服务中断。
sns:Publish
sns:Publish
攻击者可以向SNS主题发送恶意或不需要的消息,可能导致数据损坏,触发意外操作或耗尽资源。
潜在影响:数据损坏,意外操作或资源耗尽。
sns:SetTopicAttributes
sns:SetTopicAttributes
攻击者可以修改 SNS 主题的属性,可能影响其性能、安全性或可用性。
潜在影响:配置错误可能导致性能下降、安全问题或可用性降低。
sns:Subscribe
,sns:Unsubscribe
sns:Subscribe
,sns:Unsubscribe
攻击者可以订阅或取消订阅 SNS 主题,可能获取未经授权的消息访问权限或干扰依赖该主题的应用程序的正常运行。
潜在影响:未经授权访问消息,影响依赖受影响主题的应用程序的服务。
sns:AddPermission
,sns:RemovePermission
sns:AddPermission
,sns:RemovePermission
攻击者可以授予未经授权的用户或服务访问 SNS 主题的权限,或者撤销合法用户的权限,从而导致依赖该主题的应用程序正常运行功能受到干扰。
潜在影响:未经授权访问主题,消息暴露,或未经授权用户或服务对主题进行操纵,影响依赖主题的应用程序的正常运行。
sns:TagResource
,sns:UntagResource
sns:TagResource
,sns:UntagResource
攻击者可以添加、修改或移除 SNS 资源的标签,从而破坏您组织基于标签的成本分配、资源跟踪和访问控制策略。
潜在影响:破坏成本分配、资源跟踪和基于标签的访问控制策略。
Last updated