DO - Droplets

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

Dans DigitalOcean, un "droplet" est un serveur privé virtuel (VPS) qui peut être utilisé pour héberger des sites web et des applications. Un droplet est un package préconfiguré de ressources informatiques, comprenant une certaine quantité de CPU, de mémoire et de stockage, qui peut être déployé rapidement et facilement sur l'infrastructure cloud de DigitalOcean.

Vous pouvez choisir parmi des systèmes d'exploitation courants, des applications déjà en cours d'exécution (comme WordPress, cPanel, Laravel...), ou même télécharger et utiliser vos propres images.

Les droplets prennent en charge les scripts de données utilisateur.

Difference between a snapshot and a backup

Dans DigitalOcean, un snapshot est une copie à un instant donné du disque d'un Droplet. Il capture l'état du disque du Droplet au moment où le snapshot a été pris, y compris le système d'exploitation, les applications installées et tous les fichiers et données sur le disque.

Les snapshots peuvent être utilisés pour créer de nouveaux Droplets avec la même configuration que le Droplet d'origine, ou pour restaurer un Droplet à l'état dans lequel il se trouvait lorsque le snapshot a été pris. Les snapshots sont stockés sur le service de stockage d'objets de DigitalOcean, et ils sont incrémentiels, ce qui signifie que seules les modifications depuis le dernier snapshot sont stockées. Cela les rend efficaces à utiliser et rentables à stocker.

D'autre part, une sauvegarde est une copie complète d'un Droplet, y compris le système d'exploitation, les applications installées, les fichiers et les données, ainsi que les paramètres et les métadonnées du Droplet. Les sauvegardes sont généralement effectuées selon un calendrier régulier, et elles capturent l'état entier d'un Droplet à un moment donné.

Contrairement aux snapshots, les sauvegardes sont stockées dans un format compressé et chiffré, et elles sont transférées hors de l'infrastructure de DigitalOcean vers un emplacement distant pour la conservation. Cela rend les sauvegardes idéales pour la récupération après sinistre, car elles fournissent une copie complète d'un Droplet qui peut être restaurée en cas de perte de données ou d'autres événements catastrophiques.

En résumé, les snapshots sont des copies à un instant donné du disque d'un Droplet, tandis que les sauvegardes sont des copies complètes d'un Droplet, y compris ses paramètres et ses métadonnées. Les snapshots sont stockés sur le service de stockage d'objets de DigitalOcean, tandis que les sauvegardes sont transférées hors de l'infrastructure de DigitalOcean vers un emplacement distant. Les snapshots et les sauvegardes peuvent être utilisés pour restaurer un Droplet, mais les snapshots sont plus efficaces à utiliser et à stocker, tandis que les sauvegardes fournissent une solution de sauvegarde plus complète pour la récupération après sinistre.

Authentication

Pour l'authentification, il est possible d'activer SSH via un nom d'utilisateur et un mot de passe (mot de passe défini lors de la création du droplet). Ou sélectionner une ou plusieurs des clés SSH téléchargées.

Firewall

Par défaut, les droplets sont créés SANS UN FIREWALL (contrairement à d'autres clouds comme AWS ou GCP). Donc, si vous voulez que DO protège les ports du droplet (VM), vous devez le créer et l'attacher.

More info in:

DO - Networking

Enumeration

# VMs
doctl compute droplet list # IPs will appear here
doctl compute droplet backups <droplet-id>
doctl compute droplet snapshots <droplet-id>
doctl compute droplet neighbors <droplet-id> # Get network neighbors
doctl compute droplet actions <droplet-id> # Get droplet actions

# VM interesting actions
doctl compute droplet-action password-reset <droplet-id> # New password is emailed to the user
doctl compute droplet-action enable-ipv6 <droplet-id>
doctl compute droplet-action power-on <droplet-id>
doctl compute droplet-action disable-backups <droplet-id>

# SSH
doctl compute ssh <droplet-id> # This will just run SSH
doctl compute ssh-key list
doctl compute ssh-key import <key-name> --public-key-file /path/to/key.pub

# Certificates
doctl compute certificate list

# Snapshots
doctl compute snapshot list

Les Droplets ont des points de terminaison de métadonnées, mais dans DO il n'y a pas d'IAM ou de choses telles que des rôles d'AWS ou des comptes de service de GCP.

RCE

Avec un accès à la console, il est possible de obtenir un shell à l'intérieur du droplet en accédant à l'URL : https://cloud.digitalocean.com/droplets/<droplet-id>/terminal/ui/

Il est également possible de lancer une console de récupération pour exécuter des commandes à l'intérieur de l'hôte en accédant à une console de récupération à https://cloud.digitalocean.com/droplets/<droplet-id>/console (mais dans ce cas, vous devrez connaître le mot de passe root).

Apprenez et pratiquez le hacking AWS :HackTricks Training AWS Red Team Expert (ARTE) Apprenez et pratiquez le hacking GCP : HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Consultez les plans d'abonnement!

• Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez nous sur Twitter 🐦 @hacktricks_live.

• Partagez des astuces de hacking en soumettant des PRs aux HackTricks et HackTricks Cloud dépôts github.