DO - Databases

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegram lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się sztuczkami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.

Podstawowe informacje

Dzięki DigitalOcean Databases możesz łatwo tworzyć i zarządzać bazami danych w chmurze bez obaw o infrastrukturę. Usługa oferuje różnorodne opcje baz danych, w tym MySQL, PostgreSQL, MongoDB i Redis, oraz narzędzia do administrowania i monitorowania twoich baz danych. DigitalOcean Databases jest zaprojektowana tak, aby była wysoce skalowalna, niezawodna i bezpieczna, co czyni ją idealnym wyborem do zasilania nowoczesnych aplikacji i stron internetowych.

Szczegóły połączeń

Podczas tworzenia bazy danych możesz wybrać, aby skonfigurować ją jako dostępną z publicznej sieci, lub tylko z wewnątrz VPC. Ponadto, wymaga to dodania do białej listy adresów IP, które mogą uzyskać do niej dostęp (twój IPv4 może być jednym z nich).

Host, port, dbname, username i password są wyświetlane w konsoli. Możesz nawet pobrać certyfikat AD, aby połączyć się bezpiecznie.

sql -h db-postgresql-ams3-90864-do-user-2700959-0.b.db.ondigitalocean.com -U doadmin -d defaultdb -p 25060

Enumeracja

# Databse clusters
doctl databases list

# Auth
doctl databases get <db-id> # This shows the URL with CREDENTIALS to access
doctl databases connection <db-id> # Another way to egt credentials
doctl databases user list <db-id> # Get all usernames and passwords

# Dbs inside a database cluster
doctl databases db list <cluster-id>

# Firewall (allowed IPs), you can also add
doctl databases firewalls list <cluster-id>

# Backups
doctl databases backups <db-id> # List backups of DB

# Pools
doctl databases pool list <db-id> # List pools of DB

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegram lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.