AWS - DynamoDB Persistence
DynamoDB
Kwa maelezo zaidi tembelea:
AWS - DynamoDB EnumDynamoDB Triggers with Lambda Backdoor
Kutumia DynamoDB triggers, mshambuliaji anaweza kuunda mlango wa nyuma wa siri kwa kuhusisha Lambda function mbaya na jedwali. Lambda function inaweza kuchochewa wakati kipengee kinaongezwa, kubadilishwa, au kufutwa, ikimruhusu mshambuliaji kutekeleza msimbo wowote ndani ya akaunti ya AWS.
Ili kudumisha uthabiti, mshambulizi anaweza kuunda au kurekebisha vitu kwenye jedwali la DynamoDB, ambalo litasababisha Lambda function hasidi. Hii inamruhusu mshambulizi kutekeleza msimbo ndani ya akaunti ya AWS bila mwingiliano wa moja kwa moja na Lambda function.
DynamoDB kama Kituo cha C2
Mshambulizi anaweza kutumia jedwali la DynamoDB kama kituo cha amri na udhibiti (C2) kwa kuunda vitu vinavyobeba amri na kutumia mifumo au Lambda functions zilizodukuliwa kuchukua na kutekeleza amri hizi.
Instances zilizodukuliwa au Lambda functions zinaweza kuangalia mara kwa mara jedwali la C2 kwa amri mpya, kuzitekeleza, na kwa hiari kuripoti matokeo kurudi kwenye jedwali. Hii inamruhusu mshambulizi kudumisha uendelevu na udhibiti juu ya rasilimali zilizodukuliwa.
Last updated