AWS - SNS Persistence
SNS
Aby uzyskać więcej informacji, sprawdź:
AWS - SNS EnumTrwałość
Podczas tworzenia tematu SNS musisz wskazać w polityce IAM kto ma dostęp do odczytu i zapisu. Można wskazać zewnętrzne konta, ARN ról, a nawet "*".
Następująca polityka umożliwia wszystkim w AWS dostęp do odczytu i zapisu w temacie SNS o nazwie MySNS.fifo
:
Utwórz subskrybentów
Aby kontynuować eksfiltrację wszystkich wiadomości ze wszystkich tematów, atakujący może utworzyć subskrybentów dla wszystkich tematów.
Należy zauważyć, że jeśli temat jest typu FIFO, mogą być używane tylko subskrybenci korzystający z protokołu SQS.
Last updated