AWS - Lambda Post Exploitation

Leer AWS hak vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

Lambda

Vir meer inligting kyk:

pageAWS - Lambda Enum

Steel Anderes Lambda URL Versoeke

As 'n aanvaller op een of ander manier RCE binne 'n Lambda kan kry, sal hy in staat wees om ander gebruikers se HTTP-versoeke na die lambda te steel. As die versoeke sensitiewe inligting bevat (koekies, geloofsbriewe...) sal hy hulle kan steel.

pageAWS - Steal Lambda Requests

Steel Anderes Lambda URL Versoeke & Uitbreidings Versoeke

Deur Lambda Layers te misbruik, is dit ook moontlik om uitbreidings te misbruik en volhard in die lambda, maar ook versoeke te steel en te wysig.

pageAWS - Abusing Lambda Extensions
Leer AWS hak vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

Last updated