AWS - DynamoDB Privesc
dynamodb
Per maggiori informazioni su dynamodb controlla:
AWS - DynamoDB EnumPost Exploitation
Per quanto ne so, non esiste un modo diretto per scalare i privilegi in AWS solo avendo alcune autorizzazioni AWS dynamodb
. Puoi leggere informazioni sensibili dalle tabelle (che potrebbero contenere credenziali AWS) e scrivere informazioni sulle tabelle (che potrebbero innescare altre vulnerabilità, come iniezioni di codice lambda...) ma tutte queste opzioni sono già considerate nella pagina DynamoDB Post Exploitation:
TODO: Leggere dati abusando dei data Streams
Last updated