AWS - CloudFront Post Exploitation
Last updated
Last updated
学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
有关更多信息，请查看：
这篇 博客文章 提出了几种不同的场景，其中可以将 Lambda 添加（或修改如果已经在使用）到 通过 CloudFront 的通信中，目的是 窃取 用户信息（如会话 cookie）并 修改 响应（注入恶意 JS 脚本）。
创建 恶意 函数。
将其与 CloudFront 分发关联。
将 事件类型设置为 "Viewer Response"。
访问响应后，您可以窃取用户的 cookie 并注入恶意 JS。
修改 Lambda 函数的代码以窃取敏感信息
您可以在这里查看 tf 代码以重现这些场景。
学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
