AWS - RDS Unauthenticated Enum
RDS
자세한 정보는 다음을 확인하세요:
AWS - Relational Database (RDS) EnumPublic Port
인터넷에서 데이터베이스에 공개 액세스를 제공하는 것이 가능합니다. 공격자는 여전히 사용자 이름과 비밀번호, IAM 액세스 또는 익스플로잇을 알아야 데이터베이스에 접근할 수 있습니다.
Public RDS Snapshots
AWS는 누구나 RDS 스냅샷을 다운로드할 수 있는 액세스를 제공할 수 있습니다. 자신의 계정에서 이러한 공개 RDS 스냅샷을 매우 쉽게 나열할 수 있습니다:
Public URL template
Description
이 기술은 RDS 인스턴스의 메타데이터를 나열하기 위해 사용됩니다. 이는 잠재적으로 민감한 정보를 노출시킬 수 있습니다.
Steps
다음 URL을 방문하십시오:
적절한 매개변수를 사용하여 요청을 만드십시오.
Example
이 요청은 RDS 인스턴스의 세부 정보를 반환합니다.
Last updated