AWS - RDS Persistence
RDS
अधिक जानकारी के लिए देखें:
AWS - Relational Database (RDS) Enumइंस्टेंस को सार्वजनिक रूप से सुलभ बनाएं: rds:ModifyDBInstance
rds:ModifyDBInstance
इस अनुमति के साथ एक हमलावर मौजूदा RDS इंस्टेंस को संशोधित कर सकता है ताकि सार्वजनिक पहुंच सक्षम हो सके।
DB के अंदर एक एडमिन यूजर बनाएं
एक हमलावर बस DB के अंदर एक यूजर बना सकता है ताकि भले ही मास्टर यूजर का पासवर्ड बदल दिया जाए, वह डेटाबेस तक पहुंच नहीं खोता।
स्नैपशॉट को सार्वजनिक करें
Last updated