AWS - SNS Post Exploitation
SNS
अधिक जानकारी के लिए:
AWS - SNS Enumसंदेशों को व्यवधानित करें
कई मामलों में, SNS विषयों का उपयोग संदेशों को भेजने के लिए किया जाता है जो प्लेटफॉर्मों पर भेजे जा रहे हैं (ईमेल, स्लैक संदेश...). यदि कोई हमलावर संदेश भेजने को रोकता है जो इसे क्लाउड में मौजूदगी के बारे में चेतावनी देते हैं, तो वह अनुक्षित रह सकता है।
sns:DeleteTopic
sns:DeleteTopic
कोई हमलावर पूरे SNS विषय को हटा सकता है, संदेश हानि का कारण बनाते हुए और विषय पर निर्भर एप्लिकेशनों पर प्रभाव डालते हुए।
संभावित प्रभाव: हटाए गए विषय का उपयोग करने वाले एप्लिकेशन के लिए संदेश का नुकसान और सेवा विघटन।
sns:Publish
sns:Publish
एक हमलावार अटैकर SNS विषय पर दुर्भाग्यपूर्ण या अवांछित संदेश भेज सकता है, जिससे डेटा का विकृति हो सकता है, अनचाहे कार्रवाई को ट्रिगर कर सकता है, या संसाधनों को खत्म कर सकता है।
संभावित प्रभाव: डेटा कोरप्शन, अनचाहे क्रियाएँ, या संसाधन की अत्यधिकता।
sns:SetTopicAttributes
sns:SetTopicAttributes
एक हमलावर SNS विषय की विशेषताएँ संशोधित कर सकता है, जिससे इसके प्रदर्शन, सुरक्षा, या उपलब्धता पर प्रभाव पड़ सकता है।
संभावित प्रभाव: गिरावट आने से गुजरने वाली प्रदर्शन, सुरक्षा समस्याएं, या कम उपलब्धता।
sns:Subscribe
, sns:Unsubscribe
sns:Subscribe
, sns:Unsubscribe
एक हमलावर एक SNS विषय पर सब्सक्राइब या अनसब्सक्राइब कर सकता है, संभावित रूप से संदेशों तक के अनधिकृत पहुंच को प्राप्त करते हुए या विषय पर निर्भर एप्लिकेशन के सामान्य कार्य को बाधित करते हुए।
संभावित प्रभाव: संदेशों का अनधिकृत पहुंच, प्रभावित विषय पर आधारित अनुप्रयोगों के लिए सेवा विघटन।
sns:AddPermission
, sns:RemovePermission
sns:AddPermission
, sns:RemovePermission
एक हमलावर अनधिकृत उपयोगकर्ताओं या सेवाओं को एक एसएनएस विषय तक पहुंच प्रदान कर सकता है, या वैध उपयोगकर्ताओं के लिए अनुमतियों को रद्द करके अनुप्रयोगों के सामान्य कार्यान्वयन में विघटन पैदा कर सकता है।
संभावित प्रभाव: विषय तक पहुंच, संदेश का प्रकटन या अनधिकृत उपयोगकर्ताओं या सेवाओं द्वारा विषय में परिवर्तन, एप्लिकेशन के सामान्य कार्य पर अवरोध।
sns:TagResource
, sns:UntagResource
sns:TagResource
, sns:UntagResource
एक हमलाविशेष संदेश सेवा संसाधनों से टैग जोड़ सकता है, संशोधित कर सकता है, या हटा सकता है, आपके संगठन की लागत आवंटन, संसाधन ट्रैकिंग, और टैग पर आधारित पहुंच नियंत्रण नीतियों को व्यवस्थित करके।
संभावित प्रभाव: लागत आवंटन, संसाधन ट्रैकिंग, और टैग-आधारित पहुंच नियंत्रण नीतियों का विघटन।
Last updated