AWS - SageMaker Accesso non autorizzato

Tip

Impara & pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Impara & pratica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Impara & pratica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Sostieni HackTricks

Presigned URLs per SageMaker

Se un attacker riesce a ottenere una presigned URL per una risorsa SageMaker, può accedervi senza alcuna ulteriore autenticazione. I permessi e il livello di accesso dipenderanno dal ruolo associato alla risorsa:

AWS - Sagemaker Privesc

Tip

Impara & pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Impara & pratica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Impara & pratica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Sostieni HackTricks