AWS - RDS Persistence
RDS
更多信息请查看:
AWS - Relational Database (RDS) Enum使实例公开访问: rds:ModifyDBInstance
rds:ModifyDBInstance
拥有此权限的攻击者可以修改现有的 RDS 实例以启用公共访问。
在数据库中创建一个管理员用户
攻击者可以在数据库中创建一个用户,这样即使主用户的密码被修改,他也不会失去对数据库的访问。
使快照公开
Last updated