AWS - Lambda Post Exploitation
Lambda
Для отримання додаткової інформації перегляньте:
AWS - Lambda EnumВкрасти запити URL інших Lambda
Якщо зловмисник якимось чином здійснює RCE всередині Lambda, він зможе вкрасти HTTP-запити інших користувачів до лямбди. Якщо запити містять чутливу інформацію (куки, облікові дані...), він зможе їх вкрасти.
AWS - Steal Lambda RequestsВкрасти запити URL інших Lambda та запити розширень
Зловживанням Lambda Layers також можна зловживати розширеннями, зберігати їх у лямбді, а також вкрасти та змінювати запити.
AWS - Abusing Lambda ExtensionsLast updated