AWS - Lightsail Post Exploitation

Reading time: 2 minutes

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Lernen & üben Sie Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Unterstützen Sie HackTricks

Lightsail

Für weitere Informationen siehe:

AWS - Lightsail Enum

Alte DB-Snapshots wiederherstellen

Wenn die DB Snapshots hat, könntest du sensible Informationen finden, die derzeit in alten Snapshots gelöscht sind. Stelle den Snapshot in einer neuen Datenbank wieder her und überprüfe ihn.

Instanz-Snapshots wiederherstellen

Instanz-Snapshots können sensible Informationen bereits gelöschter Instanzen oder sensible Daten enthalten, die in der aktuellen Instanz gelöscht wurden. Erstelle neue Instanzen aus den Snapshots und überprüfe sie.
Oder exportiere den Snapshot als AMI in EC2 und folge den Schritten einer typischen EC2-Instanz.

Zugriff auf sensible Informationen

Sieh dir die Lightsail privesc-Optionen an, um verschiedene Möglichkeiten zu erfahren, wie du auf potenziell sensible Informationen zugreifen kannst:

AWS - Lightsail Privesc

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Lernen & üben Sie Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Unterstützen Sie HackTricks