AWS - CloudFront Post Exploitation

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

CloudFront

Για περισσότερες πληροφορίες ελέγξτε:

AWS - CloudFront Enum

Man-in-the-Middle

Αυτή η ανάρτηση στο blog προτείνει μερικά διαφορετικά σενάρια όπου μια Lambda θα μπορούσε να προστεθεί (ή να τροποποιηθεί αν χρησιμοποιείται ήδη) σε μια επικοινωνία μέσω CloudFront με σκοπό την κλεψιά πληροφοριών χρηστών (όπως το cookie της συνεδρίας) και τροποποίηση της απάντησης (εισαγωγή ενός κακόβουλου JS script).

σενάριο 1: MitM όπου το CloudFront είναι ρυθμισμένο να έχει πρόσβαση σε κάποια HTML ενός bucket

• Δημιουργήστε τη κακόβουλη λειτουργία.

• Συνδέστε την με την διανομή CloudFront.

• Ρυθμίστε τον τύπο γεγονότος σε "Viewer Response".

Αποκτώντας πρόσβαση στην απάντηση μπορείτε να κλέψετε το cookie των χρηστών και να εισάγετε ένα κακόβουλο JS.

σενάριο 2: MitM όπου το CloudFront χρησιμοποιεί ήδη μια λειτουργία lambda

• Τροποποιήστε τον κώδικα της λειτουργίας lambda για να κλέψετε ευαίσθητες πληροφορίες

Μπορείτε να ελέγξετε τον κώδικα tf για να αναδημιουργήσετε αυτά τα σενάρια εδώ.

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.