AWS - RDS Persistence

Leer AWS hakwerk van niks tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks aflaai in PDF-formaat Kyk na die INSKRYWINGSPLANNE!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek Die PEASS Familie, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou haktruuks deur PRs in te dien by die HackTricks en HackTricks Cloud github-opslag.

RDS

Vir meer inligting, kyk:

AWS - Relational Database (RDS) Enum

Maak instansie openbaar toeganklik: rds:ModifyDBInstance

'n Aanvaller met hierdie toestemming kan 'n bestaande RDS-instansie wysig om openbare toeganklikheid te aktiveer.

aws rds modify-db-instance --db-instance-identifier target-instance --publicly-accessible --apply-immediately

Skep 'n administrateurgebruiker binne die DB

'n Aanvaller kan net 'n gebruiker binne die DB skep, sodat selfs as die wagwoord van die hoofgebruiker gewysig word, hy nie die toegang tot die databasis verloor nie.

Maak oorsig openbaar

aws rds modify-db-snapshot-attribute --db-snapshot-identifier <snapshot-name> --attribute-name restore --values-to-add all

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks aflaai in PDF-formaat Kontroleer die INSKRYWINGSPLANNE!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek Die PEASS-familie, ons versameling eksklusiewe NFT's

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou haktruuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.