AWS - SNS Privesc

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA USAJILI!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

SNS

Kwa habari zaidi angalia:

pageAWS - SNS Enum

sns:Publish

Mshambuliaji anaweza kutuma ujumbe mbaya au usiohitajika kwenye mada ya SNS, ikisababisha uharibifu wa data, kuzindua hatua zisizokusudiwa, au kumaliza rasilimali.

aws sns publish --topic-arn <value> --message <value>

Athari Inayowezekana: Ufichuaji wa Udhaifu, Uharibifu wa Data, vitendo visivyokusudiwa, au upungufu wa rasilimali.

sns:Subscribe

Mshambuliaji anaweza kujisajili kwenye au kwenye mada ya SNS, kwa uwezekano wa kupata ufikiaji usioruhusiwa wa ujumbe au kuvuruga kazi za kawaida za programu zinazotegemea mada hiyo.

aws sns subscribe --topic-arn <value> --protocol <value> --endpoint <value>

Madhara Yanayoweza Kutokea: Upatikanaji usiohalali wa ujumbe (maarifa nyeti), kuvuruga huduma kwa maombi yanayotegemea mada iliyoharibiwa.

sns:AddPermission

Mshambuliaji anaweza kutoa ruhusa kwa watumiaji au huduma wasiohalali kupata mada ya SNS, na hivyo kupata ruhusa zaidi.

aws sns add-permission --topic-arn <value> --label <value> --aws-account-id <value> --action-name <value>

Athari Inayowezekana: Upatikanaji usiohalali kwa mada, ufunuo wa ujumbe, au upotoshaji wa mada na watumiaji au huduma wasiohalali, kuvuruga kazi za kawaida kwa maombi yanayotegemea mada.

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya HackTricks AWS)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.