AWS - RDS Persistence
RDS
Para mais informações, confira:
AWS - Relational Database (RDS) EnumTornar a instância publicamente acessível: rds:ModifyDBInstance
rds:ModifyDBInstance
Um atacante com essa permissão pode modificar uma instância RDS existente para habilitar a acessibilidade pública.
Criar um usuário admin dentro do DB
Um atacante poderia simplesmente criar um usuário dentro do DB para que, mesmo se a senha do usuário master for modificada, ele não perca o acesso ao banco de dados.
Tornar snapshot público
Last updated