AWS - RDS Persistence
RDS
Per maggiori informazioni controlla:
AWS - Relational Database (RDS) EnumRendere l'istanza pubblicamente accessibile: rds:ModifyDBInstance
rds:ModifyDBInstance
Un attaccante con questo permesso può modificare un'istanza RDS esistente per abilitare l'accessibilità pubblica.
Creare un utente admin all'interno del DB
Un attaccante potrebbe semplicemente creare un utente all'interno del DB così, anche se la password dell'utente master viene modificata, non perde l'accesso al database.
Rendere pubblica una snapshot
Last updated