AWS - RDS Unauthenticated Enum
RDS
Für weitere Informationen siehe:
AWS - Relational Database (RDS) EnumÖffentlicher Port
Es ist möglich, der Datenbank vom Internet aus öffentlichen Zugang zu gewähren. Der Angreifer muss jedoch immer noch den Benutzernamen und das Passwort kennen, IAM-Zugriff haben oder einen Exploit nutzen, um in die Datenbank zu gelangen.
Öffentliche RDS-Snapshots
AWS ermöglicht es, jedem den Zugriff auf RDS-Snapshots zum Herunterladen zu gewähren. Du kannst diese öffentlichen RDS-Snapshots ganz einfach von deinem eigenen Konto aus auflisten:
Öffentliche URL-Vorlage
Last updated