AWS - RDS Persistence
RDS
Więcej informacji znajdziesz tutaj:
AWS - Relational Database (RDS) EnumUmożliwienie publicznego dostępu do instancji: rds:ModifyDBInstance
rds:ModifyDBInstance
Atakujący z tym uprawnieniem może zmodyfikować istniejącą instancję RDS, aby umożliwić publiczny dostęp.
Utwórz użytkownika admina w bazie danych
Atakujący może po prostu utworzyć użytkownika w bazie danych, więc nawet jeśli hasło użytkownika głównego zostanie zmienione, nie straci dostępu do bazy danych.
Udostępnij migawkę publicznie
Last updated