AWS - RDS Persistence

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

RDS

Για περισσότερες πληροφορίες ελέγξτε:

AWS - Relational Database (RDS) Enum

Make instance publicly accessible: rds:ModifyDBInstance

Ένας επιτιθέμενος με αυτή την άδεια μπορεί να τροποποιήσει μια υπάρχουσα RDS instance για να επιτρέψει δημόσια προσβασιμότητα.

aws rds modify-db-instance --db-instance-identifier target-instance --publicly-accessible --apply-immediately

Δημιουργία ενός χρήστη διαχειριστή μέσα στη βάση δεδομένων

Ένας επιτιθέμενος θα μπορούσε απλά να δημιουργήσει έναν χρήστη μέσα στη βάση δεδομένων έτσι ώστε ακόμη και αν ο κωδικός πρόσβασης του κύριου χρήστη τροποποιηθεί, δεν χάνει την πρόσβαση στη βάση δεδομένων.

Δημιουργία δημόσιου στιγμιότυπου

aws rds modify-db-snapshot-attribute --db-snapshot-identifier <snapshot-name> --attribute-name restore --values-to-add all

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.