AWS - Lightsail Post Exploitation

Aprenda e pratique Hacking na AWS: Treinamento HackTricks Especialista em Equipe Vermelha da AWS (ARTE) Aprenda e pratique Hacking na GCP: Treinamento HackTricks Especialista em Equipe Vermelha da GCP (GRTE)

Apoie o HackTricks

• Verifique os planos de assinatura!

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para os repositórios HackTricks e HackTricks Cloud.

Lightsail

Para mais informações, verifique:

AWS - Lightsail Enum

Restaurar snapshots antigos de banco de dados

Se o banco de dados tiver snapshots, você pode ser capaz de encontrar informações sensíveis atualmente excluídas em snapshots antigos. Restaure o snapshot em um novo banco de dados e verifique.

Restaurar Snapshots de Instância

Os snapshots de instância podem conter informações sensíveis de instâncias já excluídas ou informações sensíveis que foram excluídas na instância atual. Crie novas instâncias a partir dos snapshots e verifique-os. Ou exporte o snapshot para uma AMI no EC2 e siga os passos de uma instância típica do EC2.

Acessar Informações Sensíveis

Confira as opções de escalonamento de privilégios do Lightsail para aprender diferentes maneiras de acessar informações sensíveis potenciais:

AWS - Lightsail Privesc

Aprenda e pratique Hacking na AWS: Treinamento HackTricks Especialista em Equipe Vermelha da AWS (ARTE) Aprenda e pratique Hacking na GCP: Treinamento HackTricks Especialista em Equipe Vermelha da GCP (GRTE)

Apoie o HackTricks

• Verifique os planos de assinatura!

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para os repositórios HackTricks e HackTricks Cloud.