AWS - CloudFront Post Exploitation

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してハッキングテクニックを共有してください。

CloudFront

詳細はこちらをチェックしてください:

AWS - CloudFront Enum

Man-in-the-Middle

このブログ投稿では、Lambdaを使用してCloudFrontを介した通信にユーザー情報（セッションクッキーなど）を盗み、レスポンスに悪意のあるJSスクリプトを挿入する目的でいくつかの異なるシナリオが提案されています。

シナリオ1: CloudFrontがバケットのHTMLにアクセスするように構成されているMitM

• 悪意のある関数を作成します。

• それをCloudFrontディストリビューションに関連付けます。

• **イベントタイプを「Viewer Response」**に設定します。

レスポンスにアクセスすることで、ユーザーのクッキーを盗み、悪意のあるJSを挿入できます。

シナリオ2: CloudFrontがすでにLambda関数を使用しているMitM

• Lambda関数のコードを変更して機密情報を盗みます。

このシナリオを再現するためのtfコードはこちらを確認できます。

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してハッキングテクニックを共有してください。