AWS - Lightsail Enum
AWS - Lightsail
Amazon Lightsail proporciona una forma fácil y ligera para que los nuevos usuarios de la nube aprovechen los servicios de computación en la nube de AWS. Te permite implementar servicios web comunes y personalizados en segundos a través de VMs (EC2) y contenedores. Es un EC2 mínimo + Route53 + ECS.
Enumeración
Analizar Instantáneas
Es posible generar instantáneas de instancias y bases de datos relacionales desde Lightsail. Por lo tanto, puedes verificarlas de la misma manera que puedes verificar las instantáneas de EC2 y las instantáneas de RDS.
Metadatos
El punto de conexión de metadatos es accesible desde Lightsail, pero las máquinas se están ejecutando en una cuenta de AWS gestionada por AWS, por lo que no controlas qué permisos se están otorgando. Sin embargo, si encuentras una forma de explotarlos, estarías explotando directamente AWS.
Escalada de privilegios
pageAWS - Lightsail PrivescPost Explotación
pageAWS - Lightsail Post ExploitationPersistencia
pageAWS - Lightsail PersistenceÚltima actualización