AWS - Lambda Post Exploitation
Lambda
Para mais informações, consulte:
AWS - Lambda EnumRoubar Solicitações de URL de Outros Lambdas
Se um atacante conseguir obter RCE dentro de um Lambda, ele será capaz de roubar as solicitações HTTP de outros usuários para o lambda. Se as solicitações contiverem informações sensíveis (cookies, credenciais...), ele será capaz de roubá-las.
AWS - Steal Lambda RequestsRoubar Solicitações de URL de Outros Lambdas e Solicitações de Extensões
Abusando das Camadas do Lambda, também é possível abusar de extensões e persistir no lambda, mas também roubar e modificar solicitações.
AWS - Abusing Lambda ExtensionsLast updated