AWS - Lambda Post Exploitation
Lambda
Para más información, consulta:
AWS - Lambda EnumRobar Solicitudes de URL de Otros Lambdas
Si un atacante logra obtener RCE dentro de un Lambda, podrá robar las solicitudes HTTP de otros usuarios al lambda. Si las solicitudes contienen información sensible (cookies, credenciales...), podrá robarlas.
AWS - Steal Lambda RequestsRobar Solicitudes de URL de Otros Lambdas y Solicitudes de Extensiones
Abusando de las Capas de Lambda, también es posible abusar de las extensiones y persistir en el lambda, pero también robar y modificar solicitudes.
AWS - Abusing Lambda ExtensionsLast updated