AWS - Lambda Post Exploitation
Lambda
Aby uzyskać więcej informacji, sprawdź:
AWS - Lambda EnumUkradnij żądania URL innych funkcji Lambda
Jeśli atakujący w jakiś sposób uzyska zdalne wykonanie kodu w Lambda, będzie mógł ukraść żądania HTTP innych użytkowników do funkcji Lambda. Jeśli żądania zawierają poufne informacje (ciasteczka, poświadczenia...), będzie mógł je ukraść.
AWS - Steal Lambda RequestsUkradnij żądania URL innych funkcji Lambda oraz żądania rozszerzeń
Wykorzystując warstwy Lambda, możliwe jest nadużycie rozszerzeń, trwałe pozostanie w Lambda, a także kradzież i modyfikacja żądań.
AWS - Abusing Lambda ExtensionsLast updated