AWS - Lightsail Enum

htARTE (HackTricks AWS Red Team Expert) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamınızı görmek veya HackTricks'i PDF olarak indirmek için ABONELİK PLANLARI'na göz atın!

• Resmi PEASS & HackTricks ürünleri'ni edinin

• Özel NFT'lerimizden oluşan The PEASS Ailesi'ni keşfedin

• 💬 Discord grubuna veya telegram grubuna katılın veya Twitter 🐦 @hacktricks_live'ı takip edin.

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github depolarına PR göndererek paylaşın.

AWS - Lightsail

Amazon Lightsail, yeni bulut kullanıcılarının AWS'in bulut bilişim hizmetlerinden kolayca yararlanmasını sağlayan hafif bir yol sunar. VM'ler (EC2) ve konteynerler aracılığıyla yaygın ve özel web hizmetlerini saniyeler içinde dağıtmanıza olanak tanır. Bu, minimal bir EC2 + Route53 + ECS'dir.

Enumerasyon

# Instances
aws lightsail get-instances #Get all
aws lightsail get-instance-port-states --instance-name <instance_name> #Get open ports

# Databases
aws lightsail get-relational-databases
aws lightsail get-relational-database-snapshots
aws lightsail get-relational-database-parameters

# Disk & snapshots
aws lightsail get-instance-snapshots
aws lightsail get-disk-snapshots
aws lightsail get-disks

# More
aws lightsail get-load-balancers
aws lightsail get-static-ips
aws lightsail get-key-pairs

Anlık Görüntüleri Analiz Etme

Lightsail'den örnek ve ilişkisel veritabanı anlık görüntüleri oluşturmak mümkündür. Bu nedenle, bunları EC2 anlık görüntüleri ve RDS anlık görüntüleri gibi kontrol edebilirsiniz.

Meta Veri

Lightsail'den meta veri uç noktasına erişilebilir, ancak makineler AWS tarafından yönetilen bir AWS hesabında çalıştığından hangi izinlerin verildiğini kontrol etmiyorsunuz. Bununla birlikte, bunları sömürmek için bir yol bulursanız, doğrudan AWS'yi sömürmüş olursunuz.

İzin Yükseltme

AWS - Lightsail Privesc

Saldırı Sonrası

AWS - Lightsail Post Exploitation

Kalıcılık

AWS - Lightsail Persistence

htARTE (HackTricks AWS Red Team Expert) ile sıfırdan kahramana kadar AWS hackleme öğrenin!

HackTricks'ı desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamınızı görmek veya HackTricks'i PDF olarak indirmek için ABONELİK PLANLARINI kontrol edin!

• Resmi PEASS & HackTricks ürünlerini edinin

• Özel NFT'lerden oluşan koleksiyonumuz The PEASS Family'i keşfedin

• 💬 Discord grubuna veya telegram grubuna katılın veya bizi Twitter 🐦 @hacktricks_live'da takip edin.

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github reposuna PR göndererek paylaşın.