AWS - SNS Privesc

Erlernen Sie AWS-Hacking von Grund auf mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

• Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks als PDF herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!

• Holen Sie sich das offizielle PEASS & HackTricks-Merch

• Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repositories einreichen.

SNS

Für weitere Informationen siehe:

pageAWS - SNS Enum

sns:Publish

Ein Angreifer könnte bösartige oder unerwünschte Nachrichten an das SNS-Thema senden, was potenziell zu Datenkorruption, Auslösung unbeabsichtigter Aktionen oder Ressourcenüberlastung führen könnte.

aws sns publish --topic-arn <value> --message <value>

Potenzielle Auswirkungen: Ausnutzung von Sicherheitslücken, Datenkorruption, unbeabsichtigte Aktionen oder Ressourcenerschöpfung.

sns:Subscribe

Ein Angreifer könnte sich für ein SNS-Thema anmelden, potenziell unbefugten Zugriff auf Nachrichten erhalten oder die normale Funktion von Anwendungen stören, die auf dem Thema basieren.

aws sns subscribe --topic-arn <value> --protocol <value> --endpoint <value>

Potenzielle Auswirkungen: Unbefugter Zugriff auf Nachrichten (vertrauliche Informationen), Dienstunterbrechung für Anwendungen, die auf dem betroffenen Thema basieren.

sns:AddPermission

Ein Angreifer könnte unbefugten Benutzern oder Diensten Zugriff auf ein SNS-Thema gewähren und möglicherweise weitere Berechtigungen erhalten.

aws sns add-permission --topic-arn <value> --label <value> --aws-account-id <value> --action-name <value>

Potenzielle Auswirkungen: Nicht autorisierter Zugriff auf das Thema, Offenlegung von Nachrichten oder Manipulation des Themas durch nicht autorisierte Benutzer oder Dienste, Störung der normalen Funktion für Anwendungen, die auf dem Thema basieren.

Erlernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

• Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks im PDF-Format herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!

• Holen Sie sich das offizielle PEASS & HackTricks-Merch

• Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repositories einreichen.