AWS - CloudFront Post Exploitation
CloudFront
рдЕрдзрд┐рдХ рдЬрд╛рдирдХрд╛рд░реА рдХреЗ рд▓рд┐рдП рджреЗрдЦреЗрдВ:
AWS - CloudFront EnumрдореИрди-рдЗрди-рдж-рдорд┐рдбрд┐рд▓
рдЗрд╕ рдмреНрд▓реЙрдЧ рдкреЛрд╕реНрдЯ рдореЗрдВ рдХрдИ рд╡рд┐рднрд┐рдиреНрди рд╕реНрдерд┐рддрд┐рдпреЛрдВ рдХрд╛ рдЙрд▓реНрд▓реЗрдЦ рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ рдЬрд╣рд╛рдБ Lambda рдХреЛ CloudFront рдХреЗ рд╕рд╛рде рдЬреЛрдбрд╝рд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ (рдпрд╛ рдпрджрд┐ рдпрд╣ рдкрд╣рд▓реЗ рд╕реЗ рд╣реА рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛ рд░рд╣рд╛ рд╣реИ рддреЛ рд╕рдВрд╢реЛрдзрд┐рдд рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ) рдЙрджреНрджреЗрд╢реНрдп рд╕реЗ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛ рд░рд╣рд╛ рд╣реИ рдХреЗ рд╕рд╛рде рд╕рдВрдЪрд╛рд░ рдореЗрдВ рдЪреЛрд░реА рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдЬрд╛рдирдХрд╛рд░реА (рдЬреИрд╕реЗ рд╕рддреНрд░ рдХреБрдХреА) рдФрд░ рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛ рдХреЛ рд╕рдВрд╢реЛрдзрд┐рдд рдХрд░рдирд╛ (рдПрдХ рджреБрд░реНрднрд╛рдЧреНрдпрдкреВрд░реНрдг JS рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдбрд╛рд▓рдирд╛)ред
рд╕реНрдерд┐рддрд┐ 1: рдореИрди-рдЗрди-рдж-рдорд┐рдбрд┐рд▓ рдЬрд╣рд╛рдБ CloudFront рдХреЛ рдХреБрдЫ HTML рддрдХ рдкрд╣реБрдВрдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ
рджреБрд░реНрднрд╛рдЧреНрдпрдкреВрд░реНрдг рдлрд╝рдВрдХреНрд╢рди рдмрдирд╛рдПрдВред
рдЗрд╕реЗ CloudFront рд╡рд┐рддрд░рдг рдХреЗ рд╕рд╛рде рд╕рдВрдмрдВрдзрд┐рдд рдХрд░реЗрдВред
рдШрдЯрдирд╛ рдкреНрд░рдХрд╛рд░ рдХреЛ "рджрд░реНрд╢рдХ рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛" рдкрд░ рд╕реЗрдЯ рдХрд░реЗрдВред
рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛ рддрдХ рдкрд╣реБрдВрдЪрдХрд░ рдЖрдк рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреА рдХреБрдХреА рдЪреБрд░рд╛ рд╕рдХрддреЗ рд╣реИрдВ рдФрд░ рдПрдХ рджреБрд░реНрднрд╛рдЧреНрдпрдкреВрд░реНрдг JS рдбрд╛рд▓ рд╕рдХрддреЗ рд╣реИрдВред
рд╕реНрдерд┐рддрд┐ 2: рдореИрди-рдЗрди-рдж-рдорд┐рдбрд┐рд▓ рдЬрд╣рд╛рдБ CloudFront рдкрд╣рд▓реЗ рд╕реЗ рд╣реА рдПрдХ рд▓реИрдореНрдмрдбрд╛ рдлрд╝рдВрдХреНрд╢рди рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд░рд╣рд╛ рд╣реИ
рд▓реИрдореНрдмрдбрд╛ рдлрд╝рдВрдХреНрд╢рди рдХрд╛ рдХреЛрдб рд╕рдВрд╡рд╛рджреА рдЬрд╛рдирдХрд╛рд░реА рдЪреБрд░рд╛рдиреЗ рдХреЗ рд▓рд┐рдП рд╕рдВрд╢реЛрдзрд┐рдд рдХрд░реЗрдВ
рдЖрдк рдЗрд╕ рд╕реНрдерд┐рддрд┐рдпреЛрдВ рдХреЛ рдкреБрди: рд░рдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдЯреАрдПрдл рдХреЛрдб рдпрд╣рд╛рдБ рджреЗрдЦреЗрдВред
Last updated