AWS - Lambda Accès non authentifié

Tip

Apprenez & pratiquez AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Apprenez & pratiquez GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Apprenez & pratiquez Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Soutenez HackTricks

Public Function URL

Il est possible d’associer une Lambda à une public function URL accessible par n’importe qui. Elle pourrait contenir des vulnérabilités web.

Modèle d’URL publique

https://{random_id}.lambda-url.{region}.on.aws/

Obtenir l’ID de compte depuis une URL publique Lambda

Tout comme pour les S3 buckets, Data Exchange et API gateways, il est possible de retrouver l’ID de compte d’un compte en abusant de la aws:ResourceAccount Policy Condition Key depuis une URL publique Lambda. Cela se fait en retrouvant l’ID caractère par caractère en abusant des wildcards dans la section aws:ResourceAccount de la policy.
Cette technique permet aussi d’obtenir les valeurs des tags si vous connaissez la clé du tag (il existe quelques tags intéressants par défaut).

Vous pouvez trouver plus d’informations dans la original research et l’outil conditional-love pour automatiser cette exploitation.

Tip

Apprenez & pratiquez AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Apprenez & pratiquez GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Apprenez & pratiquez Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Soutenez HackTricks