DO - Bazy danych

Tip

Ucz się & ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się & ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ucz się & ćwicz Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Wspieraj HackTricks

Podstawowe informacje

Dzięki DigitalOcean Databases możesz łatwo tworzyć i zarządzać bazami danych w chmurze bez obaw o infrastrukturę. Usługa oferuje różnorodne opcje baz danych, w tym MySQL, PostgreSQL, MongoDB i Redis, oraz zapewnia narzędzia do administrowania i monitorowania twoich baz danych. DigitalOcean Databases jest zaprojektowane tak, aby było wysoce skalowalne, niezawodne i bezpieczne, co czyni je idealnym wyborem do zasilania nowoczesnych aplikacji i stron internetowych.

Szczegóły połączeń

Podczas tworzenia bazy danych możesz wybrać, aby skonfigurować ją jako dostępną z publicznej sieci, lub tylko z wewnątrz VPC. Ponadto, wymaga to dodania do białej listy adresów IP, które mogą uzyskać do niej dostęp (twój IPv4 może być jednym z nich).

Host, port, dbname, username i password są wyświetlane w konsoli. Możesz nawet pobrać certyfikat AD, aby połączyć się bezpiecznie.

sql -h db-postgresql-ams3-90864-do-user-2700959-0.b.db.ondigitalocean.com -U doadmin -d defaultdb -p 25060

Enumeracja

# Databse clusters
doctl databases list

# Auth
doctl databases get <db-id> # This shows the URL with CREDENTIALS to access
doctl databases connection <db-id> # Another way to egt credentials
doctl databases user list <db-id> # Get all usernames and passwords

# Dbs inside a database cluster
doctl databases db list <cluster-id>

# Firewall (allowed IPs), you can also add
doctl databases firewalls list <cluster-id>

# Backups
doctl databases backups <db-id> # List backups of DB

# Pools
doctl databases pool list <db-id> # List pools of DB

Tip

Ucz się & ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się & ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ucz się & ćwicz Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Wspieraj HackTricks