AWS - CloudFront Post Exploitation

AWS हैकिंग सीखें और प्रैक्टिस करें:HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और प्रैक्टिस करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

सदस्यता योजनाएं की जाँच करें!
शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो करें।
हैकिंग ट्रिक्स साझा करें, PRs सबमिट करके HackTricks और HackTricks Cloud github रिपॉसिटरी में।

CloudFront

अधिक जानकारी के लिए देखें:

AWS - CloudFront Enum

मैन-इन-द-मिडिल

इस ब्लॉग पोस्ट में कई विभिन्न स्थितियों का उल्लेख किया गया है जहाँ Lambda को CloudFront के साथ जोड़ा जा सकता है (या यदि यह पहले से ही उपयोग किया जा रहा है तो संशोधित किया जा सकता है) उद्देश्य से उपयोग किया जा रहा है के साथ संचार में चोरी करने के लिए उपयोगकर्ता जानकारी (जैसे सत्र कुकी) और प्रतिक्रिया को संशोधित करना (एक दुर्भाग्यपूर्ण JS स्क्रिप्ट डालना)।

स्थिति 1: मैन-इन-द-मिडिल जहाँ CloudFront को कुछ HTML तक पहुंचने के लिए कॉन्फ़िगर किया गया है

दुर्भाग्यपूर्ण फ़ंक्शन बनाएं।
इसे CloudFront वितरण के साथ संबंधित करें।
घटना प्रकार को "दर्शक प्रतिक्रिया" पर सेट करें।

प्रतिक्रिया तक पहुंचकर आप उपयोगकर्ताओं की कुकी चुरा सकते हैं और एक दुर्भाग्यपूर्ण JS डाल सकते हैं।

स्थिति 2: मैन-इन-द-मिडिल जहाँ CloudFront पहले से ही एक लैम्बडा फ़ंक्शन का उपयोग कर रहा है

लैम्बडा फ़ंक्शन का कोड संवादी जानकारी चुराने के लिए संशोधित करें

आप इस स्थितियों को पुन: रचने के लिए टीएफ कोड यहाँ देखें।

हैकट्रिक्स का समर्थन करें

सदस्यता योजनाएं की जाँच करें!
शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो करें।
हैकिंग ट्रिक्स साझा करें, PRs सबमिट करके HackTricks और HackTricks Cloud github रिपॉसिटरी में।

PreviousAWS - API Gateway Post Exploitation NextAWS - CodeBuild Post Exploitation

Last updated 1 month ago