HackTricks CloudAWS - Lightsail Post Exploitation
Tip
Aprenda e pratique Hacking AWS:
HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP:HackTricks Training GCP Red Team Expert (GRTE)
HackTricks Training Azure Red Team Expert (AzRTE)
Support HackTricks
- Confira os planos de assinatura!
- Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.
- Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.
Lightsail
Para mais informações, consulte:
Restaurar snapshots antigos do DB
Se o DB tiver snapshots, você pode ser capaz de encontrar informações sensíveis que foram deletadas em snapshots antigos. Restaure o snapshot em um novo banco de dados e verifique-o.
Restaurar snapshots de instância
Snapshots de instância podem conter informação sensível de instâncias já deletadas ou informações sensíveis que foram deletadas na instância atual. Crie novas instâncias a partir dos snapshots e verifique-as.
Ou exporte o snapshot para uma AMI no EC2 e siga os passos de uma típica instância EC2.
Acessar informações sensíveis
Confira as opções de privesc do Lightsail para aprender diferentes maneiras de acessar possíveis informações sensíveis:
Tip
Aprenda e pratique Hacking AWS:
Aprenda e pratique Hacking GCP:Support HackTricks
- Confira os planos de assinatura!
- Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.
- Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.