AWS - Lightsail Post Exploitation

Reading time: 2 minutes

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Učite i vežbajte Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Podržite HackTricks

Lightsail

Za više informacija, proverite:

AWS - Lightsail Enum

Vratite stare DB snimke

Ako DB ima snimke, možda ćete moći da pronađete osetljive informacije koje su trenutno obrisane u starim snimcima. Vratite snimak u novu bazu podataka i proverite ga.

Vratite snimke instance

Snimci instance mogu sadržati osetljive informacije već obrisanih instanci ili osetljive informacije koje su obrisane u trenutnoj instanci. Kreirajte nove instance iz snimaka i proverite ih.
Ili izvezite snimak u AMI u EC2 i pratite korake tipične EC2 instance.

Pristupite osetljivim informacijama

Pogledajte Lightsail privesc opcije da biste saznali različite načine za pristup potencijalnim osetljivim informacijama:

AWS - Lightsail Privesc

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Učite i vežbajte Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Podržite HackTricks