AWS - Lambda Post Exploitation
Lambda
अधिक जानकारी के लिए देखें:
दूसरों के Lambda URL अनुरोध चुराना
यदि एक हमलावर किसी तरह Lambda के अंदर RCE प्राप्त करने में सफल हो जाता है, तो वह अन्य उपयोगकर्ताओं के HTTP अनुरोधों को Lambda के लिए चुरा सकेगा। यदि अनुरोधों में संवेदनशील जानकारी (कुकीज़, क्रेडेंशियल...) होती है, तो वह उन्हें चुरा सकेगा।
दूसरों के Lambda URL अनुरोध और एक्सटेंशन अनुरोध चुराना
Lambda Layers का दुरुपयोग करके एक्सटेंशन का दुरुपयोग करना भी संभव है और Lambda में स्थायी रहना, लेकिन अनुरोधों को चुराना और संशोधित करना भी संभव है।
Last updated
