HackTricks CloudAWS Lambda – Runtime Pinning/Rollback Abuse via PutRuntimeManagementConfig
Tip
Μάθετε & εξασκηθείτε στο AWS Hacking:
HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking:HackTricks Training GCP Red Team Expert (GRTE)
Μάθετε & εξασκηθείτε στο Az Hacking:HackTricks Training Azure Red Team Expert (AzRTE)
Υποστηρίξτε το HackTricks
- Δείτε τα subscription plans!
- Εγγραφείτε στο 💬 Discord group ή την telegram group ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.
- Μοιραστείτε τα hacking tricks υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.
Καταχρηστείτε την lambda:PutRuntimeManagementConfig για να pin μια function σε μια συγκεκριμένη έκδοση runtime (Manual) ή να παγώσετε τις ενημερώσεις (FunctionUpdate). Αυτό διατηρεί τη συμβατότητα με κακόβουλα layers/wrappers και μπορεί να κρατήσει τη function σε ένα ξεπερασμένο, ευάλωτο runtime για να βοηθήσει exploitation και μακροχρόνια persistence.
Απαιτήσεις: lambda:InvokeFunction, logs:FilterLogEvents, lambda:PutRuntimeManagementConfig, lambda:GetRuntimeManagementConfig.
Παράδειγμα (us-east-1):
- Εκτέλεση:
aws lambda invoke --function-name /tmp/ping.json --payload {} --region us-east-1 > /dev/null; sleep 5 - Πάγωμα ενημερώσεων:
aws lambda put-runtime-management-config --function-name --update-runtime-on FunctionUpdate --region us-east-1 - Επαλήθευση:
aws lambda get-runtime-management-config --function-name --region us-east-1
Προαιρετικά, pin σε μια συγκεκριμένη έκδοση runtime εξάγοντας το Runtime Version ARN από τα INIT_START logs και χρησιμοποιώντας --update-runtime-on Manual --runtime-version-arn <arn>.
Tip
Μάθετε & εξασκηθείτε στο AWS Hacking:
Μάθετε & εξασκηθείτε στο GCP Hacking:
Μάθετε & εξασκηθείτε στο Az Hacking:Υποστηρίξτε το HackTricks
- Δείτε τα subscription plans!
- Εγγραφείτε στο 💬 Discord group ή την telegram group ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.
- Μοιραστείτε τα hacking tricks υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.