AWS - Lambda Unauthenticated Access
Last updated
Last updated
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)
Herkesin erişebileceği bir genel fonksiyon URL'si ile bir Lambda ilişkilendirmek mümkündür. Web güvenlik açıkları içerebilir.
S3 bucket'ları, Data Exchange ve API geçitlerinde olduğu gibi, genel bir lambda URL'sinden aws:ResourceAccount Policy Condition Key'sini kötüye kullanarak bir hesabın hesap kimliğini bulmak mümkündür. Bu, politikanın aws:ResourceAccount bölümünde joker karakterleri kötüye kullanarak hesap kimliğini bir karakter bir seferde bulmakla yapılır.
Bu teknik, etiket anahtarını biliyorsanız etiketlerin değerlerini almanıza da olanak tanır (bazı varsayılan ilginç olanlar vardır).
Daha fazla bilgi için orijinal araştırmaya ve bu istismarı otomatikleştirmek için conditional-love aracına göz atabilirsiniz.
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)
