AWS - RDS Unauthenticated Enum
RDS
Para mais informações, confira:
AWS - Relational Database (RDS) EnumPorta Pública
É possível dar acesso público ao banco de dados a partir da internet. O atacante ainda precisará conhecer o nome de usuário e a senha, acesso IAM, ou um exploit para entrar no banco de dados.
Snapshots Públicos do RDS
A AWS permite dar acesso a qualquer pessoa para baixar snapshots do RDS. Você pode listar esses snapshots públicos do RDS muito facilmente a partir da sua própria conta:
Modelo de URL pública
Last updated