Last updated
学习与实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习与实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
根据 Attack Vectors for APIs Using AWS API Gateway Lambda Authorizers - Alexandre & Leonardo 的讲座，Lambda Authorizers 可以 使用 IAM 语法 配置以授予调用 API 端点的权限。这是 来自文档：
给端点调用权限的这种方式的问题在于**"*"意味着"任何"，并且不再支持正则表达式语法**。
一些示例：
规则如arn:aws:execute-apis:sa-east-1:accid:api-id/prod/*/dashboard/*为了给每个用户访问/dashboard/user/{username}的权限，将会使他们访问其他路由，例如/admin/dashboard/createAdmin。
请注意**"*"不会因斜杠而停止扩展**，因此，如果您在api-id中使用"*"，它也可能表示"任何阶段"或"任何方法"，只要最终的正则表达式仍然有效。
因此arn:aws:execute-apis:sa-east-1:accid:*/prod/GET/dashboard/*
可以验证对路径/prod/GET/dashboard/admin的测试阶段的POST请求，例如。
您应该始终清楚您想要允许访问的内容，然后检查授予的权限是否可能存在其他场景。
有关更多信息，除了文档，您可以在这个官方aws github中找到实现授权者的代码。
在同一个演讲中，暴露了如果代码使用用户输入来生成IAM策略，则可以在其中包含通配符（以及其他如"."或特定字符串），目的是绕过限制。
就像 S3 存储桶、数据交换和 Lambda URL 网关一样，可以通过公共 API Gateway URL 滥用 aws:ResourceAccount 策略条件键 来找到账户的账户 ID。这是通过逐个字符查找账户 ID，滥用策略中 aws:ResourceAccount 部分的通配符来实现的。
此技术还允许获取 标签的值，如果你知道标签键（有一些默认的有趣标签）。
你可以在 原始研究 中找到更多信息，以及工具 conditional-love 来自动化此利用。
学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
