AWS - Lightsail Post Exploitation

Erlernen Sie AWS-Hacking von Grund auf mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

• Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks im PDF-Format herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!

• Holen Sie sich das offizielle PEASS & HackTricks-Merchandise

• Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repositorys senden.

Lightsail

Für weitere Informationen, überprüfen Sie:

pageAWS - Lightsail Enum

Wiederherstellen alter DB-Snapshots

Wenn die DB Snapshots hat, könnten Sie empfindliche Informationen finden, die derzeit in alten Snapshots gelöscht sind. Stellen Sie den Snapshot in einer neuen Datenbank wieder her und überprüfen Sie ihn.

Wiederherstellen von Instanz-Snapshots

Instanz-Snapshots könnten empfindliche Informationen von bereits gelöschten Instanzen oder empfindliche Informationen enthalten, die in der aktuellen Instanz gelöscht sind. Erstellen Sie neue Instanzen aus den Snapshots und überprüfen Sie sie. Oder exportieren Sie den Snapshot in ein AMI in EC2 und folgen Sie den Schritten einer typischen EC2-Instanz.

Zugriff auf empfindliche Informationen

Schauen Sie sich die Lightsail-Privileg-Eskalationsoptionen an, um verschiedene Möglichkeiten zu erlernen, potenziell empfindliche Informationen zu erhalten:

pageAWS - Lightsail Privesc

Erlernen Sie AWS-Hacking von Grund auf mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

• Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks im PDF-Format herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!

• Holen Sie sich das offizielle PEASS & HackTricks-Merchandise

• Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repositorys senden.