AWS - Lightsail Post Exploitation

Impara e pratica l'Hacking su AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica l'Hacking su GCP: HackTricks Training GCP Red Team Expert (GRTE)

Sostieni HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR a HackTricks e HackTricks Cloud nei repository di Github.

Lightsail

Per ulteriori informazioni, controlla:

AWS - Lightsail Enum

Ripristina vecchi snapshot del database

Se il database ha snapshot, potresti essere in grado di trovare informazioni sensibili attualmente eliminate in vecchi snapshot. Ripristina lo snapshot in un nuovo database e controllalo.

Ripristina Snapshot delle istanze

I snapshot delle istanze potrebbero contenere informazioni sensibili di istanze già eliminate o informazioni sensibili eliminate nell'istanza attuale. Crea nuove istanze dai snapshot e controllale. Oppure esporta lo snapshot in un AMI in EC2 e segui i passaggi di una tipica istanza EC2.

Accesso alle informazioni sensibili

Controlla le opzioni di privilegi di Lightsail per apprendere diversi modi per accedere a potenziali informazioni sensibili:

AWS - Lightsail Privesc

Impara e pratica l'Hacking su AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica l'Hacking su GCP: HackTricks Training GCP Red Team Expert (GRTE)

Sostieni HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR a HackTricks e HackTricks Cloud nei repository di Github.