AWS - RDS Persistence

Wsparcie dla HackTricks

RDS

Aby uzyskać więcej informacji, sprawdź:

Uczyń instancję publicznie dostępną: rds:ModifyDBInstance

Atakujący z tym uprawnieniem może zmodyfikować istniejącą instancję RDS, aby umożliwić publiczny dostęp.

aws rds modify-db-instance --db-instance-identifier target-instance --publicly-accessible --apply-immediately

Utwórz użytkownika administratora w bazie danych

Atakujący może po prostu utworzyć użytkownika w bazie danych, więc nawet jeśli hasło głównego użytkownika zostanie zmienione, nie traci dostępu do bazy danych.

Uczyń migawkę publiczną

aws rds modify-db-snapshot-attribute --db-snapshot-identifier <snapshot-name> --attribute-name restore --values-to-add all
Wsparcie HackTricks

Last updated