AWS - Lightsail Enum
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Amazon Lightsail proporciona una manera fácil y ligera para que los nuevos usuarios de la nube aprovechen los servicios de computación en la nube de AWS. Te permite desplegar servicios web comunes y personalizados en segundos a través de VMs (EC2) y contenedores. Es un EC2 mínimo + Route53 + ECS.
Es posible generar instantáneas de instancias y bases de datos relacionales desde lightsail. Por lo tanto, puedes verificar esas de la misma manera que puedes verificar instantáneas de EC2 y instantáneas de RDS.
El endpoint de metadatos es accesible desde lightsail, pero las máquinas están funcionando en una cuenta de AWS gestionada por AWS así que no controlas qué permisos se están otorgando. Sin embargo, si encuentras una manera de explotar eso, estarías explotando directamente AWS.
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)
