AWS - SNS Persistence
SNS
Para mais informações, consulte:
AWS - SNS EnumPersistência
Ao criar um tópico SNS, você precisa indicar com uma política IAM quem tem acesso para ler e escrever. É possível indicar contas externas, ARN de funções, ou até mesmo "*".
A política a seguir dá acesso a todos na AWS para ler e escrever no tópico SNS chamado MySNS.fifo
:
Criar Assinantes
Para continuar exfiltrando todas as mensagens de todos os tópicos, o atacante poderia criar assinantes para todos os tópicos.
Observe que se o tópico for do tipo FIFO, somente assinantes que utilizam o protocolo SQS podem ser usados.
Last updated