DO - Databases

Tip

Impara & pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Impara & pratica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Impara & pratica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Sostieni HackTricks

Informazioni di base

Con DigitalOcean Databases, puoi facilmente creare e gestire database nel cloud senza dover preoccuparti dell’infrastruttura sottostante. Il servizio offre una varietà di opzioni di database, tra cui MySQL, PostgreSQL, MongoDB e Redis, e fornisce strumenti per amministrare e monitorare i tuoi database. DigitalOcean Databases è progettato per essere altamente scalabile, affidabile e sicuro, rendendolo una scelta ideale per alimentare applicazioni e siti web moderni.

Dettagli delle connessioni

Quando crei un database puoi scegliere di configurarlo accessibile da una rete pubblica, o solo dall’interno di una VPC. Inoltre, richiede di whitelistare gli IP che possono accedervi (il tuo IPv4 può essere uno).

L’host, port, dbname, username e password sono mostrati nella console. Puoi anche scaricare il certificato AD per connetterti in modo sicuro.

sql -h db-postgresql-ams3-90864-do-user-2700959-0.b.db.ondigitalocean.com -U doadmin -d defaultdb -p 25060

Enumerazione

# Databse clusters
doctl databases list

# Auth
doctl databases get <db-id> # This shows the URL with CREDENTIALS to access
doctl databases connection <db-id> # Another way to egt credentials
doctl databases user list <db-id> # Get all usernames and passwords

# Dbs inside a database cluster
doctl databases db list <cluster-id>

# Firewall (allowed IPs), you can also add
doctl databases firewalls list <cluster-id>

# Backups
doctl databases backups <db-id> # List backups of DB

# Pools
doctl databases pool list <db-id> # List pools of DB

Tip

Impara & pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Impara & pratica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Impara & pratica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Sostieni HackTricks