AWS - RDS Unauthenticated Enum
RDS
Para más información revisa:
AWS - Relational Database (RDS) EnumPuerto Público
Es posible dar acceso público a la base de datos desde internet. El atacante aún necesitará conocer el nombre de usuario y la contraseña, acceso IAM, o un exploit para entrar en la base de datos.
Snapshots Públicos de RDS
AWS permite dar acceso a cualquiera para descargar snapshots de RDS. Puedes listar estos snapshots públicos de RDS muy fácilmente desde tu propia cuenta:
Plantilla de URL pública
Last updated