AWS - CloudFront Post Exploitation

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu proverite SUBSCRIPTION PLANS!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitter-u 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

CloudFront

Za više informacija pogledajte:

AWS - CloudFront Enum

Čovek-u-sredini

Ovaj blog post predlaže nekoliko različitih scenarija gde se Lambda može dodati (ili izmeniti ako se već koristi) u komunikaciju preko CloudFront-a sa ciljem krađe korisničkih informacija (kao što je sesijski kolačić) i izmena odgovora (ubacivanje zlonamernog JS skripta).

scenario 1: Čovek-u-sredini gde je CloudFront konfigurisan za pristupanje nekom HTML-u iz bucket-a

• Kreirajte zlonamernu funkciju.

• Povežite je sa CloudFront distribucijom.

• Postavite tip događaja na "Viewer Response".

Pristupanjem odgovoru možete ukrasti korisnički kolačić i ubaciti zlonamerni JS.

scenario 2: Čovek-u-sredini gde CloudFront već koristi lambda funkciju

• Izmenite kod lambda funkcije da biste ukrali osetljive informacije

Možete proveriti tf kod za rekreiranje ovih scenarija ovde.

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu proverite SUBSCRIPTION PLANS!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitter-u 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.