DO - Apps

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Información Básica

From the docs: App Platform es una oferta de Plataforma como Servicio (PaaS) que permite a los desarrolladores publicar código directamente en los servidores de DigitalOcean sin preocuparse por la infraestructura subyacente.

Puedes ejecutar código directamente desde github, gitlab, docker hub, DO container registry (o una aplicación de muestra).

Al definir una env var, puedes configurarla como encriptada. La única forma de recuperar su valor es ejecutando comandos dentro del host que ejecuta la aplicación.

Una App URL se ve así https://dolphin-app-2tofz.ondigitalocean.app

Enumeración

doctl apps list # You should get URLs here
doctl apps spec get <app-id> # Get yaml (including env vars, might be encrypted)
doctl apps logs <app-id> # Get HTTP logs
doctl apps list-alerts <app-id> # Get alerts
doctl apps list-regions # Get available regions and the default one

Las aplicaciones no tienen un endpoint de metadatos

RCE y variables de entorno encriptadas

Para ejecutar código directamente en el contenedor que ejecuta la aplicación, necesitarás acceso a la consola y dirigirte a https://cloud.digitalocean.com/apps/<app-id>/console/<app-name>.

Eso te dará un shell, y al ejecutar env podrás ver todas las variables de entorno (incluyendo las definidas como encriptadas).

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.