AWS - DocumentDB Enum

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks aflaai in PDF-formaat Kyk na die INSKRYWINGSPLANNE!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek Die PEASS Familie, ons versameling van eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou haktruuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.

DocumentDB

Amazon DocumentDB, wat verenigbaarheid met MongoDB bied, word aangebied as 'n vinnige, betroubare en ten volle bestuurde databasisdiens. Ontwerp vir eenvoudigheid in implementering, werking en skaalbaarheid, dit maak die naadlose migrasie en werking van MongoDB-verenigbare databasisse in die wolk moontlik. Gebruikers kan hierdie diens benut om hul bestaande aansoekkodet te hardloop en vertroude drywers en gereedskap te gebruik, wat 'n gladde oorgang en werking verseker soortgelyk aan die werk met MongoDB.

Enumerasie

aws docdb describe-db-clusters # Get username from "MasterUsername", get also the endpoint from "Endpoint"
aws docdb describe-db-instances #Get hostnames from here

# Parameter groups
aws docdb describe-db-cluster-parameter-groups
aws docdb describe-db-cluster-parameters --db-cluster-parameter-group-name <param_group_name>

# Snapshots
aws docdb describe-db-cluster-snapshots
aws --region us-east-1 --profile ad docdb describe-db-cluster-snapshot-attributes --db-cluster-snapshot-identifier <snap_id>

NoSQL Injection

Aangesien DocumentDB 'n MongoDB-kompatibele databasis is, kan jy dit ook kwesbaar vind vir algemene NoSQL-inspuitingsaanvalle:

NoSQL injectionHackTricks

DocumentDB

AWS - DocumentDB Unauthenticated Enum

Verwysings

• https://aws.amazon.com/blogs/database/analyze-amazon-documentdb-workloads-with-performance-insights/

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai Kontroleer die INSKRYWINGSPLANNE!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek Die PEASS-familie, ons versameling eksklusiewe NFT's

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou haktruuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.