AWS - SageMaker Nieautoryzowany dostęp

Tip

Ucz się & ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się & ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ucz się & ćwicz Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Wspieraj HackTricks

Presigned URLs dla SageMaker

Jeśli atakujący zdoła uzyskać presigned URL do zasobu SageMaker, może uzyskać do niego dostęp bez dalszej autoryzacji. Uprawnienia i poziom dostępu będą zależeć od roli powiązanej z zasobem:

AWS - Sagemaker Privesc

Tip

Ucz się & ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się & ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ucz się & ćwicz Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Wspieraj HackTricks