AWS - SageMaker Unbefugter Zugriff

Reading time: 2 minutes

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Lernen & üben Sie Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Unterstützen Sie HackTricks

Presigned URLs für SageMaker

Wenn ein Angreifer es schafft, eine presigned URL für eine SageMaker-Ressource zu erhalten, kann er ohne weitere Authentifizierung darauf zugreifen. Die Berechtigungen und das Zugriffsniveau hängen von der Rolle ab, die mit der Ressource verknüpft ist:

AWS - Sagemaker Privesc

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Lernen & üben Sie Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Unterstützen Sie HackTricks