# AWS - Lambda Ufikiaji Bila Uthibitisho

{{#include ../../../../banners/hacktricks-training.md}}

## Public Function URL

Inawezekana kuhusisha **Lambda** na **public function URL** ambayo mtu yeyote anaweza kufikia. Inaweza kuwa na udhaifu wa wavuti.

### Public URL template
```
https://{random_id}.lambda-url.{region}.on.aws/
```
### Pata ID ya akaunti kutoka kwenye URL ya Lambda ya umma

Kama ilivyo kwa S3 buckets, Data Exchange na API gateways, inawezekana kupata ID ya akaunti kwa kutumia vibaya **`aws:ResourceAccount`** **Policy Condition Key** kutoka kwenye URL ya Lambda ya umma. Hii inafanywa kwa kugundua ID ya akaunti alama moja kwa wakati kwa kutumia vibaya wildcards katika sehemu ya **`aws:ResourceAccount`** ya sera.\
Mbinu hii pia inaruhusu kupata **values of tags** ikiwa unajua tag key (kuna baadhi ya default zinazovutia).

Unaweza kupata habari zaidi katika [**tafiti ya awali**](https://blog.plerion.com/conditional-love-for-aws-metadata-enumeration/) na zana [**conditional-love**](https://github.com/plerionhq/conditional-love/) ili kuendesha exploitation hii kiotomatiki.

{{#include ../../../../banners/hacktricks-training.md}}