AWS - Lambda Post Exploitation

Zdobądź wiedzę na temat hakowania AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLANY SUBSKRYPCYJNE!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud na GitHubie.

Lambda

Aby uzyskać więcej informacji, sprawdź:

pageAWS - Lambda Enum

Ukradnij żądania URL innych funkcji Lambda

Jeśli atakujący w jakiś sposób uzyska zdalne wykonanie kodu w Lambda, będzie mógł ukraść żądania HTTP innych użytkowników do funkcji Lambda. Jeśli żądania zawierają poufne informacje (ciasteczka, poświadczenia...), będzie mógł je ukraść.

pageAWS - Steal Lambda Requests

Ukradnij żądania URL innych funkcji Lambda oraz żądania rozszerzeń

Wykorzystując warstwy Lambda, możliwe jest nadużycie rozszerzeń, aby pozostać w funkcji Lambda, a także ukraść i modyfikować żądania.

pageAWS - Abusing Lambda Extensions

Zdobądź wiedzę na temat hakowania AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLANY SUBSKRYPCYJNE!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud na GitHubie.