Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Amazon Web Services (AWS) Lambdaは、サーバーの提供や管理を必要とせずにコードを実行できるコンピュートサービスとして説明されています。リソースの割り当てを自動的に処理する能力が特徴で、高可用性、スケーラビリティ、セキュリティなどの機能を保証します。Lambdaの重要な側面は、料金が使用されたコンピュート時間のみに基づいている価格モデルであり、初期投資や長期的な義務が不要です。
Lambdaを呼び出すには、好きなだけ頻繁に（Cloudwatchを使用）呼び出すことができ、URLエンドポイントを公開して呼び出したり、API Gateway経由で呼び出したり、S3バケット内のデータの変更やDynamoDBテーブルの更新などのイベントに基づいて呼び出すことができます。
Lambdaのコードは**/var/task**に保存されています。
Lambdaは複数のバージョンを持つことができます。 また、エイリアスを介して1つ以上のバージョンを公開することができます。エイリアス内で公開されている各バージョンの重みが、どのエイリアスが呼び出しを受けるかを決定します（例えば90%-10%など）。 1つのエイリアスのコードが脆弱な場合、脆弱なバージョンがエクスプロイトを受け取るまでリクエストを送信できます。
Lambdaリソースポリシーは、他のサービスやアカウントにLambdaを呼び出すアクセスを与えることを可能にします。 例えば、URLを介して公開されたLambdaに誰でもアクセスできるようにするポリシーは次の通りです：
また、API Gatewayが呼び出すことを許可するためのポリシーは次の通りです：
数百の同時Lambdaリクエストがある場合、各リクエストがデータベースに接続して切断する必要があると、うまく機能しません（Lambdaはステートレスで、接続を維持できません）。 そのため、Lambda関数がRDS Proxyと対話する場合、データベースインスタンスの代わりに使用します。これにより、同時Lambda関数によって作成された多くの同時接続のための接続プールが処理されます。これにより、Lambdaアプリケーションは既存の接続を再利用でき、新しい接続を各関数呼び出しのために作成する必要がなくなります。
データを保持し、共有するために、LambdasはEFSにアクセスしてマウントすることができ、Lambdaはそこから読み書きできるようになります。
Lambdaのレイヤーは、追加のコードや他のコンテンツを含むことができる.zipファイルアーカイブです。レイヤーにはライブラリ、カスタムランタイム、データ、または設定ファイルを含めることができます。
関数ごとに最大5つのレイヤーを含めることができます。関数にレイヤーを含めると、**内容は実行環境の/opt**ディレクトリに抽出されます。
デフォルトでは、作成したレイヤーはあなたのAWSアカウントにプライベートです。他のアカウントとレイヤーを共有するか、レイヤーを公開することを選択できます。異なるアカウントが公開したレイヤーを関数が使用する場合、関数はレイヤーが削除された後や、レイヤーへのアクセス権が取り消された後もレイヤーのバージョンを使用し続けることができます。ただし、削除されたレイヤーバージョンを使用して新しい関数を作成したり、関数を更新したりすることはできません。
コンテナイメージとしてデプロイされた関数はレイヤーを使用しません。代わりに、イメージをビルドする際に、好みのランタイム、ライブラリ、および他の依存関係をコンテナイメージにパッケージします。
Lambda拡張は、さまざまな監視、可視性、セキュリティ、およびガバナンスツールと統合することで関数を強化します。これらの拡張は、Lambdaレイヤーを使用した.zipアーカイブまたはコンテナイメージデプロイメントに含まれる形で追加され、内部および外部の2つのモードで動作します。
内部拡張は、ランタイムプロセスと統合し、言語固有の環境変数やラッパースクリプトを使用してその起動を操作します。このカスタマイズは、Java Correto 8および11、Node.js 10および12、.NET Core 3.1などのさまざまなランタイムに適用されます。
外部拡張は、別のプロセスとして実行され、Lambda関数のライフサイクルに合わせて動作を維持します。これらは、Node.js 10および12、Python 3.7および3.8、Ruby 2.5および2.7、Java Corretto 8および11、.NET Core 3.1、およびカスタムランタイムなどのさまざまなランタイムと互換性があります。
今、実行可能なラムダ関数を見つける時です:
「Level6」という名前のラムダ関数が利用可能です。これを呼び出す方法を見てみましょう：
名前とIDがわかったので、名前を取得できます:
そして、関数を呼び出すと、ID、Name、function-nameがURLに表示されることに注意してください: https://s33ppypa75.execute-api.us-west-2.amazonaws.com/Prod/level6
URL:https://<rest-api-id>.execute-api.<region>.amazonaws.com/<stageName>/<funcName>
Lambdaをトリガーできる他のソースはたくさんあります
次のページでは、Lambdaの権限を悪用して特権を昇格させる方法を確認できます:
AWS - Lambda PrivescAWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する: HackTricks Training GCP Red Team Expert (GRTE)
