AWS - SNS Persistence
SNS
Pour plus d'informations, consultez :
AWS - SNS EnumPersistance
Lors de la création d'un sujet SNS, vous devez indiquer avec une politique IAM qui a accès en lecture et en écriture. Il est possible d'indiquer des comptes externes, l'ARN des rôles, ou même "*".
La politique suivante donne à tout le monde dans AWS l'accès en lecture et en écriture dans le sujet SNS appelé MySNS.fifo
:
Créer des Abonnés
Pour continuer à exfiltrer tous les messages de tous les sujets, l'attaquant pourrait créer des abonnés pour tous les sujets.
Notez que si le sujet est de type FIFO, seuls les abonnés utilisant le protocole SQS peuvent être utilisés.
Last updated