AWS - Lightsail Enum

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

AWS - Lightsail

Amazon Lightsail, yeni bulut kullanıcılarının AWS’in bulut bilişim hizmetlerinden yararlanması için kolay, hafif bir yol sunar. Yaygın ve özel web hizmetlerini VM'ler (EC2) ve konteynerler aracılığıyla saniyeler içinde dağıtmanıza olanak tanır. Bu, minimal EC2 + Route53 + ECS'dir.

Enumeration

# Instances
aws lightsail get-instances #Get all
aws lightsail get-instance-port-states --instance-name <instance_name> #Get open ports

# Databases
aws lightsail get-relational-databases
aws lightsail get-relational-database-snapshots
aws lightsail get-relational-database-parameters

# Disk & snapshots
aws lightsail get-instance-snapshots
aws lightsail get-disk-snapshots
aws lightsail get-disks

# More
aws lightsail get-load-balancers
aws lightsail get-static-ips
aws lightsail get-key-pairs

Anlık Görüntüleri Analiz Et

Lightsail'den örnek ve ilişkisel veritabanı anlık görüntüleri oluşturmak mümkündür. Bu nedenle, bunları EC2 anlık görüntüleri ve RDS anlık görüntüleri ile kontrol ettiğiniz gibi kontrol edebilirsiniz.

Meta Veriler

Meta veri uç noktası lightsail'den erişilebilir, ancak makineler AWS tarafından yönetilen bir AWS hesabında çalışmaktadır bu nedenle hangi izinlerin verildiğini kontrol edemezsiniz. Ancak, bunları istismar etmenin bir yolunu bulursanız, doğrudan AWS'yi istismar etmiş olursunuz.

Privesc

AWS - Lightsail Privesc

İstismar Sonrası

AWS - Lightsail Post Exploitation

Süreklilik

AWS - Lightsail Persistence

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.