AWS - Lightsail Post Exploitation
Last updated
Last updated
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
Para mais informações, confira:
AWS - Lightsail EnumSe o DB tiver snapshots, você pode encontrar informações sensíveis atualmente deletadas em antigos snapshots. Restaure o snapshot em um novo banco de dados e verifique.
Snapshots de instância podem conter informações sensíveis de instâncias já deletadas ou informações sensíveis que foram deletadas na instância atual. Crie novas instâncias a partir dos snapshots e verifique-as. Ou exporte o snapshot para um AMI no EC2 e siga os passos de uma instância EC2 típica.
Confira as opções de privesc do Lightsail para aprender diferentes maneiras de acessar potenciais informações sensíveis:
AWS - Lightsail PrivescAprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)