AWS - DynamoDB Privesc

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

dynamodb

Za više informacija o dynamodb-u pogledajte:

AWS - DynamoDB Enum

Post Eksploatacija

Koliko ja znam, ne postoji direktni način za eskalaciju privilegija u AWS-u samo imajući neka AWS dynamodb ovlašćenja. Možete čitati osetljive informacije iz tabela (koje mogu sadržati AWS kredencijale) i pisati informacije u tabele (što može pokrenuti druge ranjivosti, poput ubacivanja koda u lambdu...) ali sve ove opcije već su razmatrane na DynamoDB Post Eksploatacija stranici:

AWS - DynamoDB Post Exploitation

TODO: Čitanje podataka zloupotrebom podatkovnih tokova

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

Last updated