AWS - CloudFront Post Exploitation

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• 회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 스웨그를 얻으세요.

• 독점적인 NFT 컬렉션인 The PEASS Family를 발견하세요.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 해킹 트릭을 공유하세요.

CloudFront

자세한 정보는 다음을 참조하세요:

pageAWS - CloudFront Enum

중간자 공격

이 블로그 포스트에서는 Lambda를 사용하여 CloudFront를 통한 통신에 추가 (또는 수정)할 수 있는 몇 가지 다른 시나리오를 제안합니다. 이를 통해 사용자 정보 (세션 쿠키)를 도용하고 응답에 악성 JS 스크립트를 삽입할 수 있습니다.

시나리오 1: CloudFront가 버킷의 HTML에 액세스하도록 구성된 MitM

• 악성 함수를 생성합니다.

• CloudFront 배포와 연결합니다.

• 이벤트 유형을 "Viewer Response"로 설정합니다.

응답에 액세스하여 사용자의 쿠키를 도용하고 악성 JS를 삽입할 수 있습니다.

시나리오 2: CloudFront가 이미 람다 함수를 사용하는 MitM

• 람다 함수의 코드를 수정하여 민감한 정보를 도용합니다.

이 시나리오를 재현하기 위한 tf 코드는 여기에서 확인할 수 있습니다.

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• 회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 스웨그를 얻으세요.

• 독점적인 NFT 컬렉션인 The PEASS Family를 발견하세요.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 해킹 트릭을 공유하세요.