AWS - Lambda Post Exploitation
Lambda
有关更多信息,请查看:
AWS - Lambda Enum窃取其他Lambda URL请求
如果攻击者某种方式成功在Lambda内部实现RCE,他将能够窃取其他用户对Lambda的HTTP请求。如果请求包含敏感信息(cookie、凭据...),他将能够窃取这些信息。
AWS - Steal Lambda Requests窃取其他Lambda URL请求和扩展请求
通过滥用Lambda Layers,还可以滥用扩展并持久存在于Lambda中,同时窃取和修改请求。
AWS - Abusing Lambda ExtensionsLast updated