AWS - Lightsail Post Exploitation

Lernen Sie AWS-Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen Sie GCP-Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

• Überprüfen Sie die Abonnementpläne!

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud Github-Repositorys senden.

Lightsail

Für weitere Informationen, überprüfen Sie:

AWS - Lightsail Enum

Wiederherstellen alter DB-Snapshots

Wenn die DB Snapshots hat, könnten Sie empfindliche Informationen finden, die derzeit in alten Snapshots gelöscht sind. Stellen Sie den Snapshot in einer neuen Datenbank wieder her und überprüfen Sie ihn.

Wiederherstellen von Instanz-Snapshots

Instanz-Snapshots könnten empfindliche Informationen von bereits gelöschten Instanzen oder empfindliche Informationen enthalten, die in der aktuellen Instanz gelöscht sind. Erstellen Sie neue Instanzen aus den Snapshots und überprüfen Sie sie. Oder exportieren Sie den Snapshot in ein AMI in EC2 und befolgen Sie die Schritte einer typischen EC2-Instanz.

Zugriff auf empfindliche Informationen

Schauen Sie sich die Lightsail-Privileg Eskalationsmöglichkeiten an, um verschiedene Möglichkeiten zum Zugriff auf potenziell empfindliche Informationen zu erlernen:

AWS - Lightsail Privesc

Lernen Sie AWS-Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen Sie GCP-Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

• Überprüfen Sie die Abonnementpläne!

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud Github-Repositorys senden.