AWS - SageMaker Несанкціонований доступ

Reading time: 2 minutes

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Вивчайте та практикуйте Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Підтримка HackTricks

Попередньо підписані URL для SageMaker

Якщо зловмисникові вдасться отримати попередньо підписаний URL для ресурсу SageMaker, він може отримати до нього доступ без додаткової аутентифікації. Права та рівень доступу залежатимуть від ролі, пов'язаної з ресурсом:

AWS - Sagemaker Privesc

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Вивчайте та практикуйте Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Підтримка HackTricks