AWS - CloudFront Post Exploitation
CloudFront
有关更多信息,请查看:
AWS - CloudFront Enum中间人攻击
这篇博文提出了几种不同的情景,其中一个Lambda可以被添加(或修改,如果已经在使用中)到通过CloudFront进行的通信中,目的是窃取用户信息(如会话cookie)并修改 响应(注入恶意JS脚本)。
情景1:CloudFront配置为访问存储桶的某些HTML的MitM
创建恶意函数。
将其与CloudFront分发相关联。
将事件类型设置为“查看器响应”。
访问响应时,您可以窃取用户的cookie并注入恶意JS。
情景2:CloudFront已经使用lambda函数的MitM
修改lambda函数的代码以窃取敏感信息
您可以在此处查看重新创建这些情景的tf代码。
Last updated