AWS - DocumentDB 열거

Reading time: 2 minutes

tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기

DocumentDB

Amazon DocumentDB는 MongoDB와의 호환성을 제공하는, 빠르고 안정적이며 완전관리형 데이터베이스 서비스입니다. 배포, 운영 및 확장성이 간단하도록 설계되어 MongoDB 호환 데이터베이스를 클라우드에서 문제없이 마이그레이션하고 운영할 수 있게 해줍니다. 사용자는 기존 애플리케이션 코드를 그대로 실행하고 익숙한 드라이버와 도구를 활용하여 MongoDB 작업과 유사한 원활한 전환과 운영을 보장할 수 있습니다.

열거

bash
aws docdb describe-db-clusters # Get username from "MasterUsername", get also the endpoint from "Endpoint"
aws docdb describe-db-instances #Get hostnames from here

# Parameter groups
aws docdb describe-db-cluster-parameter-groups
aws docdb describe-db-cluster-parameters --db-cluster-parameter-group-name <param_group_name>

# Snapshots
aws docdb describe-db-cluster-snapshots
aws --region us-east-1 --profile ad docdb describe-db-cluster-snapshot-attributes --db-cluster-snapshot-identifier <snap_id>

NoSQL Injection

DocumentDB가 MongoDB 호환 데이터베이스이기 때문에 일반적인 NoSQL injection 공격에도 취약할 수 있습니다:

NoSQL injection - HackTricks

DocumentDB

AWS - DocumentDB Unauthenticated Enum

참고 자료

tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기