AWS - SQS Persistence
Вивчайте та практикуйте взлом AWS: Школа взлому HackTricks AWS Red Team Expert (ARTE)
Вивчайте та практикуйте взлом GCP:
Школа взлому HackTricks GCP Red Team Expert (GRTE)
SQS
Для отримання додаткової інформації перегляньте:
AWS - SQS EnumВикористання політики ресурсів
У SQS вам потрібно вказати за допомогою політики IAM хто має доступ на читання та запис. Можливо вказати зовнішні облікові записи, ARN ролей або навіть "*". Наступна політика надає всім в AWS доступ до всього в черзі з назвою MyTestQueue:
Ви навіть можете спровокувати виклик Lambda в обліковому записі зловмисника кожного разу, коли в чергу ставиться нове повідомлення (вам потрібно буде повторно його встановити) якимось чином. Для цього слід дотримуватися цих інструкцій: https://docs.aws.amazon.com/lambda/latest/dg/with-sqs-cross-account-example.html
Вивчайте та практикуйте взлом AWS:Навчання HackTricks AWS Red Team Expert (ARTE)
Вивчайте та практикуйте взлом GCP:
Навчання HackTricks GCP Red Team Expert (GRTE)
Last updated