AWS - DocumentDB Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

DocumentDB

Η Amazon DocumentDB, προσφέροντας συμβατότητα με το MongoDB, παρουσιάζεται ως μια γρήγορη, αξιόπιστη και πλήρως διαχειριζόμενη υπηρεσία βάσης δεδομένων. Σχεδιασμένη για απλότητα στην ανάπτυξη, λειτουργία και κλιμάκωση, επιτρέπει τη χωρίς προβλήματα μετανάστευση και λειτουργία βάσεων δεδομένων συμβατών με το MongoDB στο cloud. Οι χρήστες μπορούν να εκμεταλλευτούν αυτή την υπηρεσία για να εκτελέσουν τον υπάρχοντα κωδικό εφαρμογής τους και να χρησιμοποιήσουν οικείους οδηγούς και εργαλεία, εξασφαλίζοντας μια ομαλή μετάβαση και λειτουργία παρόμοια με την εργασία με το MongoDB.

Enumeration

aws docdb describe-db-clusters # Get username from "MasterUsername", get also the endpoint from "Endpoint"
aws docdb describe-db-instances #Get hostnames from here

# Parameter groups
aws docdb describe-db-cluster-parameter-groups
aws docdb describe-db-cluster-parameters --db-cluster-parameter-group-name <param_group_name>

# Snapshots
aws docdb describe-db-cluster-snapshots
aws --region us-east-1 --profile ad docdb describe-db-cluster-snapshot-attributes --db-cluster-snapshot-identifier <snap_id>

NoSQL Injection

Καθώς το DocumentDB είναι μια βάση δεδομένων συμβατή με το MongoDB, μπορείτε να φανταστείτε ότι είναι επίσης ευάλωτη σε κοινές επιθέσεις NoSQL injection:

NoSQL injectionHackTricks

DocumentDB

AWS - DocumentDB Unauthenticated Enum

References

• https://aws.amazon.com/blogs/database/analyze-amazon-documentdb-workloads-with-performance-insights/

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.