AWS - API Gateway Persistence

Reading time: 2 minutes

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Lernen & üben Sie Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Unterstützen Sie HackTricks

Überprüfen Sie die Abonnementpläne!
Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.
Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repos senden.

API Gateway

Weitere Informationen findest du unter:

AWS - API Gateway Enum

Ressourcenrichtlinie

Ändere die Ressourcenrichtlinie der API Gateway(s), um dir Zugriff darauf zu gewähren

Lambda Authorizers ändern

Ändere den Code der Lambda Authorizers, um dir Zugriff auf alle Endpunkte zu gewähren.
Oder entferne einfach die Verwendung des Authorizers.

IAM-Berechtigungen

Wenn eine Ressource einen IAM-Authorizer verwendet, kannst du dir durch Ändern der IAM-Berechtigungen Zugriff darauf verschaffen.
Oder entferne einfach die Verwendung des Authorizers.

API Keys

Wenn API Keys verwendet werden, könntest du sie leak(en), um persistence aufrechtzuerhalten oder sogar neue zu erstellen.
Oder entferne einfach die Verwendung von API Keys.

tip