AWS - ElastiCache

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

ElastiCache

AWS ElastiCache είναι μια πλήρως διαχειριζόμενη υπηρεσία αποθήκευσης δεδομένων και cache στη μνήμη που παρέχει λύσεις υψηλής απόδοσης, χαμηλής καθυστέρησης και κλιμακούμενες για εφαρμογές. Υποστηρίζει δύο δημοφιλείς ανοιχτού κώδικα μηχανές στη μνήμη: Redis και Memcached. Το ElastiCache απλοποιεί την ρύθμιση, διαχείριση και συντήρηση αυτών των μηχανών, επιτρέποντας στους προγραμματιστές να αποφορτίσουν χρονοβόρες εργασίες όπως η προμήθεια, η επιδιόρθωση, η παρακολούθηση και τα αντίγραφα ασφαλείας.

Enumeration

# ElastiCache clusters
## Check the SecurityGroups to later check who can access
## In Redis clusters: Check AuthTokenEnabled to see if you need password
## In memcache clusters: You can find the URL to connect
aws elasticache describe-cache-clusters

# List all ElastiCache replication groups
## Find here the accesible URLs for Redis clusters
aws elasticache describe-replication-groups

#List all ElastiCache parameter groups
aws elasticache describe-cache-parameter-groups

#List all ElastiCache security groups
## If this gives an error it's because it's using SGs from EC2
aws elasticache describe-cache-security-groups

#List all ElastiCache subnet groups
aws elasticache describe-cache-subnet-groups

# Get snapshots
aws elasticache describe-snapshots

# Get users and groups
aws elasticache describe-user-groups
aws elasticache describe-users

# List ElastiCache events
aws elasticache describe-events

Privesc (TODO)

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στο 💬 Discord group ή στο telegram group ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.