AWS - Lightsail Post Exploitation

Tip

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Lerne & übe Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Unterstütze HackTricks

Lightsail

Für weitere Informationen siehe:

AWS - Lightsail Enum

Alte DB-Snapshots wiederherstellen

Wenn die DB Snapshots hat, könntest du sensible Informationen finden, die derzeit in alten Snapshots gelöscht sind. Stelle den Snapshot in einer neuen Datenbank wieder her und überprüfe ihn.

Instanz-Snapshots wiederherstellen

Instanz-Snapshots können sensible Informationen bereits gelöschter Instanzen oder sensible Daten enthalten, die in der aktuellen Instanz gelöscht wurden. Erstelle neue Instanzen aus den Snapshots und überprüfe sie.
Oder exportiere den Snapshot als AMI in EC2 und folge den Schritten einer typischen EC2-Instanz.

Zugriff auf sensible Informationen

Sieh dir die Lightsail privesc-Optionen an, um verschiedene Möglichkeiten zu erfahren, wie du auf potenziell sensible Informationen zugreifen kannst:

AWS - Lightsail Privesc

Tip

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Lerne & übe Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Unterstütze HackTricks