AWS - MSK Privesc
MSK
有关MSK(Kafka)的更多信息,请查看:
AWS - MSK Enummsk:ListClusters
, msk:UpdateSecurity
msk:ListClusters
, msk:UpdateSecurity
拥有这些权限并访问Kafka经纪人所在的VPC,您可以添加无身份验证以访问它们。
您需要访问 VPC,因为您不能在 Kafka 公开暴露时启用无身份验证。如果它是公开暴露的,如果使用SASL/SCRAM身份验证,您可以读取秘钥以访问(您将需要额外的权限来读取秘钥)。 如果使用IAM 基于角色的身份验证并且Kafka 公开暴露,您仍然可以滥用这些权限以授予您访问权限。
Last updated