AWS - SageMaker Μη εξουσιοδοτημένη πρόσβαση

Tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Μάθετε & εξασκηθείτε στο Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks

Presigned URLs for SageMaker

Εάν ένας επιτιθέμενος καταφέρει να αποκτήσει ένα presigned URL για έναν πόρο του SageMaker, μπορεί να έχει πρόσβαση σε αυτό χωρίς περαιτέρω έλεγχο ταυτότητας. Τα δικαιώματα και το επίπεδο πρόσβασης θα εξαρτώνται από τον ρόλο που σχετίζεται με τον πόρο:

AWS - Sagemaker Privesc

Tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Μάθετε & εξασκηθείτε στο Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks