AWS - Lightsail Post Exploitation

Tip

AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE) Azureハッキングを学び、実践する:HackTricks Training Azure Red Team Expert (AzRTE)

HackTricksをサポートする

Lightsail

詳細は以下を参照してください:

AWS - Lightsail Enum

古いDBスナップショットを復元する

DBにスナップショットがある場合、古いスナップショット内に現在削除されている機密情報を見つけられる可能性があります。スナップショットを新しいデータベース復元して確認してください。

インスタンスのスナップショットを復元する

インスタンスのスナップショットには、既に削除されたインスタンスの機密情報や現在のインスタンスで削除された機密情報が含まれている場合があります。スナップショットから新しいインスタンスを作成して確認してください。
またはスナップショットをEC2のAMIにエクスポートし、典型的なEC2インスタンスの手順に従ってください。

機密情報へのアクセス

潜在的な機密情報にアクセスするさまざまな方法を知るには、Lightsail privescのオプションを確認してください:

AWS - Lightsail Privesc

Tip

AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE) Azureハッキングを学び、実践する:HackTricks Training Azure Red Team Expert (AzRTE)

HackTricksをサポートする