AWS - RDS Unauthenticated Enum
RDS
Więcej informacji znajdziesz tutaj:
AWS - Relational Database (RDS) EnumPubliczny Port
Możliwe jest udzielenie publicznego dostępu do bazy danych z internetu. Atakujący nadal będzie musiał znać nazwę użytkownika i hasło, mieć dostęp IAM lub wykorzystać exploit, aby wejść do bazy danych.
Publiczne Snapshots RDS
AWS umożliwia dostęp do pobierania snapshotów RDS dla każdego. Możesz bardzo łatwo wymienić te publiczne snapshoty RDS ze swojego konta:
Public URL template
Opis
W tym przykładzie użyjemy DescribeDBInstances
do wyliczenia instancji RDS. Możemy to zrobić bez uwierzytelnienia, jeśli polityka IAM pozwala na dostęp publiczny.
Przykład
Wynik
Jeśli dostęp jest dozwolony, otrzymasz listę instancji RDS w formacie XML.
Last updated