AWS - Lightsail Persistence

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Lightsail

Aby uzyskać więcej informacji, sprawdź:

AWS - Lightsail Enum

Pobierz klucze SSH instancji i hasła do baz danych

Prawdopodobnie nie będą zmieniane, więc posiadanie ich to dobra opcja na utrzymanie dostępu.

Backdoor Instancje

Atakujący może uzyskać dostęp do instancji i wprowadzić backdoora:

• Używając tradycyjnego rootkita na przykład

• Dodając nowy publiczny klucz SSH

• Eksponując port z port knocking z backdoorem

Utrzymanie DNS

Jeśli domeny są skonfigurowane:

• Utwórz subdomenę wskazującą na Twój adres IP, aby uzyskać przejęcie subdomeny

• Utwórz rekord SPF, który pozwoli Ci wysyłać emaile z tej domeny

• Skonfiguruj główny adres IP domeny na swój własny i przeprowadź MitM z własnego IP do legalnych adresów

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.