AWS - Lightsail Persistence

Ucz się i praktykuj Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i praktykuj Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.

Lightsail

Aby uzyskać więcej informacji, sprawdź:

AWS - Lightsail Enum

Pobierz klucze SSH instancji i hasła do bazy danych

Prawdopodobnie nie zostaną one zmienione, więc posiadanie ich jest dobrą opcją dla trwałości

Backdoor Instancji

Atakujący mógłby uzyskać dostęp do instancji i zainstalować w nich backdoor:

• Korzystając z tradycyjnego rootkita na przykład

• Dodając nowy publiczny klucz SSH

• Odsłaniając port z użyciem port knocking z backdoorem

Trwałość DNS

Jeśli domeny są skonfigurowane:

• Utwórz subdomenę wskazującą na Twój adres IP, dzięki czemu uzyskasz przejęcie subdomeny

• Utwórz rekord SPF pozwalający na wysyłanie e-maili z domeny

• Skonfiguruj główny adres IP domeny na Twój własny i przeprowadź MitM z Twojego IP do prawdziwych

Ucz się i praktykuj Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i praktykuj Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.