AWS - DynamoDB Privesc
dynamodb
Para mais informações sobre dynamodb, confira:
AWS - DynamoDB EnumPós-Exploração
Até onde eu sei, não há uma maneira direta de escalar privilégios na AWS apenas tendo algumas permissões dynamodb
da AWS. Você pode ler informações sensíveis das tabelas (que podem conter credenciais da AWS) e escrever informações nas tabelas (o que pode desencadear outras vulnerabilidades, como injeções de código lambda...) mas todas essas opções já são consideradas na página de Pós-Exploração do DynamoDB:
TODO: Ler dados abusando de Streams de dados
Last updated