AWS - RDS Persistence
RDS
Para más información revisa:
AWS - Relational Database (RDS) EnumHacer la instancia accesible públicamente: rds:ModifyDBInstance
rds:ModifyDBInstance
Un atacante con este permiso puede modificar una instancia RDS existente para habilitar la accesibilidad pública.
Crear un usuario administrador dentro de la BD
Un atacante podría simplemente crear un usuario dentro de la BD para que, incluso si se modifica la contraseña del usuario maestro, no pierda el acceso a la base de datos.
Hacer pública la instantánea
Last updated