AWS - Lambda Unauthenticated Access

Leer AWS hak vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks aflaai in PDF-formaat Kyk na die INSKRYWINGSPLANNE!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek Die PEASS Familie, ons versameling van eksklusiewe NFTs

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou haktruuks deur PRs in te dien by die HackTricks en HackTricks Cloud github-opslag.

Publieke Funksie URL

Dit is moontlik om 'n Lambda te koppel aan 'n publieke funksie URL wat deur enigiemand toegang kan word. Dit kan web kwesbaarhede bevat.

Publieke URL-sjabloon

https://{random_id}.lambda-url.{region}.on.aws/

Kry Rekening ID van openbare Lambda URL

Net soos met S3-emmers, Data-uitruil en API-poorte, is dit moontlik om die rekening ID van 'n rekening te vind wat die aws:ResourceAccount Beleidsvoorwaarde Sleutel misbruik vanaf 'n openbare lambda-URL. Dit word gedoen deur die rekening ID een karakter op 'n slag te vind deur wildcards in die aws:ResourceAccount-gedeelte van die beleid te misbruik. Hierdie tegniek maak dit ook moontlik om waardes van etikette te kry as jy die etiketsleutel ken (daar is 'n paar standaard interessante).

Meer inligting kan gevind word in die oorspronklike navorsing en die instrument conditional-love om hierdie uitbuiting te outomatiseer.

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai Kyk na die INSKRYWINGSPLANNE!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek Die PEASS Familie, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou haktruuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.