AWS - Lambda Unauthenticated Access
Public Function URL
É possível relacionar uma Lambda com uma URL de função pública que qualquer pessoa pode acessar. Ela pode conter vulnerabilidades web.
Public URL template
Obter ID da Conta a partir da URL pública do Lambda
Assim como com buckets S3, Data Exchange e API gateways, é possível encontrar o ID da conta abusando da Chave de Condição de Política aws:ResourceAccount
a partir de uma URL pública do lambda. Isso é feito encontrando o ID da conta um caractere de cada vez abusando de curingas na seção aws:ResourceAccount
da política.
Essa técnica também permite obter valores de tags se você souber a chave da tag (existem algumas padrão interessantes).
Você pode encontrar mais informações na pesquisa original e na ferramenta conditional-love para automatizar essa exploração.
Last updated