hacktricks-cloud/src/pentesting-cloud/aws-security/aws-post-exploitation/aws-lambda-post-exploitation/aws-lambda-runtime-pinning-abuse.md

AWS Lambda – Κατάχρηση Runtime Pinning/Rollback μέσω PutRuntimeManagementConfig

Καταχραστείτε το lambda:PutRuntimeManagementConfig για να καρφιτσώσετε μια function σε συγκεκριμένη έκδοση runtime (Manual) ή να παγώσετε τις ενημερώσεις (FunctionUpdate). Αυτό διατηρεί συμβατότητα με κακόβουλα layers/wrappers και μπορεί να κρατήσει τη function σε παρωχημένο, ευάλωτο runtime για να διευκολύνει την εκμετάλλευση και τη μακροχρόνια παραμονή.

Απαιτήσεις: lambda:InvokeFunction, logs:FilterLogEvents, lambda:PutRuntimeManagementConfig, lambda:GetRuntimeManagementConfig.

Παράδειγμα (us-east-1):

• Εκτέλεση: aws lambda invoke --function-name /tmp/ping.json --payload {} --region us-east-1 > /dev/null; sleep 5
• Πάγωμα ενημερώσεων: aws lambda put-runtime-management-config --function-name --update-runtime-on FunctionUpdate --region us-east-1
• Επαλήθευση: aws lambda get-runtime-management-config --function-name --region us-east-1

Προαιρετικά, καρφιτσώστε σε συγκεκριμένη έκδοση runtime εξάγοντας το Runtime Version ARN από τα logs INIT_START και χρησιμοποιώντας --update-runtime-on Manual --runtime-version-arn <arn>.