AWS - DocumentDB Enum

Tip

AWS Hacking’i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking’i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)
Az Hacking’i öğrenin ve pratik yapın: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks'i Destekleyin

DocumentDB

Amazon DocumentDB, MongoDB ile uyumluluk sunan, hızlı, güvenilir ve tamamen yönetilen bir veritabanı servisi olarak sunulur. Dağıtım, işletme ve ölçeklendirme süreçlerini basit tutmak üzere tasarlanmıştır; bu sayede MongoDB-uyumlu veritabanlarının bulutta sorunsuz şekilde taşınması ve çalıştırılmasına olanak tanır. Kullanıcılar mevcut uygulama kodlarını çalıştırmak ve aşina oldukları sürücüleri ve araçları kullanmak için bu servisi kullanabilir; bu da MongoDB ile çalışmaya benzer sorunsuz bir geçiş ve işletim sağlar.

Enumeration

aws docdb describe-db-clusters # Get username from "MasterUsername", get also the endpoint from "Endpoint"
aws docdb describe-db-instances #Get hostnames from here

# Parameter groups
aws docdb describe-db-cluster-parameter-groups
aws docdb describe-db-cluster-parameters --db-cluster-parameter-group-name <param_group_name>

# Snapshots
aws docdb describe-db-cluster-snapshots
aws --region us-east-1 --profile ad docdb describe-db-cluster-snapshot-attributes --db-cluster-snapshot-identifier <snap_id>

NoSQL Injection

DocumentDB, MongoDB ile uyumlu bir veritabanı olduğu için, yaygın NoSQL injection saldırılarına da açık olduğunu düşünebilirsiniz:

NoSQL injection - HackTricks

DocumentDB

AWS - DocumentDB Unauthenticated Enum

Referanslar

Tip

AWS Hacking’i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking’i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)
Az Hacking’i öğrenin ve pratik yapın: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks'i Destekleyin