AWS - RDS Persistence
RDS
詳細については以下を参照してください:
AWS - Relational Database (RDS) Enumインスタンスを公開アクセス可能にする: rds:ModifyDBInstance
rds:ModifyDBInstance
この権限を持つ攻撃者は、既存のRDSインスタンスを変更して公開アクセスを有効にすることができます。
DB内に管理者ユーザーを作成する
攻撃者はDB内にユーザーを作成することで、マスターユーザーのパスワードが変更されてもデータベースへのアクセスを失わないようにすることができます。
スナップショットを公開する
Last updated