hacktricks-cloud/src/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/aws-lambda-unauthenticated-access/README.md

AWS - Lambda Ufikiaji Bila Uthibitisho

{{#include ../../../../banners/hacktricks-training.md}}

Public Function URL

Inawezekana kuhusisha Lambda na public function URL ambayo mtu yeyote anaweza kufikia. Inaweza kuwa na udhaifu wa wavuti.

Public URL template

https://{random_id}.lambda-url.{region}.on.aws/

Pata ID ya akaunti kutoka kwenye URL ya Lambda ya umma

Kama ilivyo kwa S3 buckets, Data Exchange na API gateways, inawezekana kupata ID ya akaunti kwa kutumia vibaya aws:ResourceAccount Policy Condition Key kutoka kwenye URL ya Lambda ya umma. Hii inafanywa kwa kugundua ID ya akaunti alama moja kwa wakati kwa kutumia vibaya wildcards katika sehemu ya aws:ResourceAccount ya sera.
Mbinu hii pia inaruhusu kupata values of tags ikiwa unajua tag key (kuna baadhi ya default zinazovutia).

Unaweza kupata habari zaidi katika tafiti ya awali na zana conditional-love ili kuendesha exploitation hii kiotomatiki.

{{#include ../../../../banners/hacktricks-training.md}}