AWS - SNS Privesc
Dowiedz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Dowiedz się i ćwicz Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
SNS
Aby uzyskać więcej informacji, sprawdź:
AWS - SNS Enumsns:Publish
sns:Publish
Atakujący mógłby wysłać złośliwe lub niechciane wiadomości do tematu SNS, potencjalnie powodując uszkodzenie danych, wywołując niezamierzone akcje lub wyczerpując zasoby.
Potencjalne skutki: Wykorzystanie podatności, zniekształcenie danych, niezamierzone akcje lub wyczerpanie zasobów.
sns:Subscribe
sns:Subscribe
Atakujący mógłby subskrybować lub do tematu SNS, potencjalnie uzyskując nieautoryzowany dostęp do wiadomości lub zakłócając normalne funkcjonowanie aplikacji polegających na tym temacie.
Potencjalne skutki: Nieautoryzowany dostęp do wiadomości (informacje poufne), zakłócenie działania aplikacji polegających na dotkniętym temacie.
sns:AddPermission
sns:AddPermission
Atakujący mógłby nadać nieautoryzowanym użytkownikom lub usługom dostęp do tematu SNS, co potencjalnie umożliwiłoby uzyskanie dalszych uprawnień.
Potencjalny wpływ: Nieautoryzowany dostęp do tematu, ujawnienie wiadomości lub manipulacja tematem przez nieautoryzowanych użytkowników lub usługi, zakłócenie normalnego funkcjonowania aplikacji polegających na temacie.
Dowiedz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Dowiedz się i ćwicz Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated