hacktricks-cloud/src/pentesting-cloud/aws-security/aws-post-exploitation/aws-lightsail-post-exploitation/README.md

AWS - Lightsail Post Exploitation

{{#include ../../../../banners/hacktricks-training.md}}

Lightsail

Para mais informações, consulte:

{{#ref}} ../../aws-services/aws-lightsail-enum.md {{#endref}}

Restaurar snapshots antigos do DB

Se o DB tiver snapshots, você pode ser capaz de encontrar informações sensíveis que foram deletadas em snapshots antigos. Restaure o snapshot em um novo banco de dados e verifique-o.

Restaurar snapshots de instância

Snapshots de instância podem conter informação sensível de instâncias já deletadas ou informações sensíveis que foram deletadas na instância atual. Crie novas instâncias a partir dos snapshots e verifique-as.
Ou exporte o snapshot para uma AMI no EC2 e siga os passos de uma típica instância EC2.

Acessar informações sensíveis

Confira as opções de privesc do Lightsail para aprender diferentes maneiras de acessar possíveis informações sensíveis:

{{#ref}} ../../aws-privilege-escalation/aws-lightsail-privesc/README.md {{#endref}}

{{#include ../../../../banners/hacktricks-training.md}}