AWS - DynamoDB Privesc
dynamodb
dynamodbの詳細については以下を参照してください:
AWS - DynamoDB Enumポストエクスプロイテーション
私の知る限り、AWSのdynamodb
権限を持っているだけで直接的に権限を昇格させる方法はありません。テーブルから機密情報を読み取る(AWSの資格情報を含む可能性がある)ことや、テーブルに情報を書き込む(lambdaコードインジェクションなどの他の脆弱性を引き起こす可能性がある)ことはできますが、これらのオプションはすべてDynamoDBポストエクスプロイテーションページで既に考慮されています:
TODO: データストリームを悪用してデータを読み取る
Last updated