iam:PassRole, cloudformation:CreateStack,and cloudformation:DescribeStacks
Вивчайте та практикуйте Хакінг AWS: Школа Хакінгу HackTricks Експерт AWS Red Team (ARTE)
Вивчайте та практикуйте Хакінг GCP:
Школа Хакінгу HackTricks Експерт GCP Red Team (GRTE)
Атакувальник може, наприклад, використовувати шаблон cloudformation, який генерує ключі для користувача з правами адміністратора такі як:
Потім створіть стек cloudformation:
Зачекайте кілька хвилин, поки стек буде створено, а потім отримайте вивід стеку, де збережені облікові дані:
Посилання
Вивчайте та практикуйте хакінг AWS: Школа хакінгу HackTricks AWS Red Team Expert (ARTE)
Вивчайте та практикуйте хакінг GCP:
Школа хакінгу HackTricks GCP Red Team Expert (GRTE)
Last updated