AWS - ElastiCache

Reading time: 3 minutes

tip

AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE) Azureハッキングを学び、実践する：HackTricks Training Azure Red Team Expert (AzRTE)

HackTricksをサポートする

ElastiCache

AWS ElastiCacheは、アプリケーション向けに高性能、低遅延、スケーラブルなソリューションを提供する完全に管理されたインメモリデータストアおよびキャッシュサービスです。RedisとMemcachedという2つの人気のあるオープンソースのインメモリエンジンをサポートしています。ElastiCacheは、これらのエンジンのセットアップ、管理、およびメンテナンスを簡素化し、開発者がプロビジョニング、パッチ適用、監視、バックアップなどの時間のかかるタスクをオフロードできるようにします。

Enumeration

bash
# ElastiCache clusters
## Check the SecurityGroups to later check who can access
## In Redis clusters: Check AuthTokenEnabled to see if you need password
## In memcache clusters: You can find the URL to connect
aws elasticache describe-cache-clusters

# List all ElastiCache replication groups
## Find here the accesible URLs for Redis clusters
aws elasticache describe-replication-groups

#List all ElastiCache parameter groups
aws elasticache describe-cache-parameter-groups

#List all ElastiCache security groups
## If this gives an error it's because it's using SGs from EC2
aws elasticache describe-cache-security-groups

#List all ElastiCache subnet groups
aws elasticache describe-cache-subnet-groups

# Get snapshots
aws elasticache describe-snapshots

# Get users and groups
aws elasticache describe-user-groups
aws elasticache describe-users

# List ElastiCache events
aws elasticache describe-events

プリベスクセス (TODO)

tip

AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE) Azureハッキングを学び、実践する：HackTricks Training Azure Red Team Expert (AzRTE)

HackTricksをサポートする