AWS - API Gateway Persistence

Reading time: 2 minutes

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Вивчайте та практикуйте Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Підтримка HackTricks

Перевірте плани підписки!
Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами в Twitter 🐦 @hacktricks_live.
Діліться хакерськими трюками, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.

API Gateway

Для отримання додаткової інформації перейдіть за посиланням:

AWS - API Gateway Enum

Resource Policy

Змініть політику ресурсів API gateway(ів), щоб надати собі доступ до них.

Modify Lambda Authorizers

Змініть код авторизаторів lambda, щоб надати собі доступ до всіх кінцевих точок.
Або просто видаліть використання авторизатора.

IAM Permissions

Якщо ресурс використовує авторизатор IAM, ви можете надати собі доступ до нього, змінивши дозволи IAM.
Або просто видаліть використання авторизатора.

API Keys

Якщо використовуються API ключі, ви можете їх витікати, щоб підтримувати постійний доступ або навіть створити нові.
Або просто видаліть використання API ключів.

tip