AWS - API Gateway Persistence

Reading time: 2 minutes

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Вивчайте та практикуйте Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Підтримка HackTricks

API Gateway

Для отримання додаткової інформації див.:

AWS - API Gateway Enum

Resource Policy

Змініть політику ресурсів у API gateway(s), щоб надати собі доступ до них

Змініть Lambda Authorizers

Змініть код lambda authorizers, щоб надати собі доступ до всіх кінцевих точок.
Або просто видаліть використання авторизатора.

IAM Дозволи

Якщо ресурс використовує IAM authorizer, ви можете надати собі доступ до нього, змінивши дозволи IAM.
Або просто видаліть використання авторизатора.

API Keys

Якщо використовуються API keys, ви можете leak їх для підтримки persistence або навіть створити нові.
Або просто видаліть використання API keys.

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Вивчайте та практикуйте Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Підтримка HackTricks