DO - Databases

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Informações Básicas

Com o DigitalOcean Databases, você pode facilmente criar e gerenciar bancos de dados na nuvem sem se preocupar com a infraestrutura subjacente. O serviço oferece uma variedade de opções de banco de dados, incluindo MySQL, PostgreSQL, MongoDB e Redis, e fornece ferramentas para administrar e monitorar seus bancos de dados. O DigitalOcean Databases é projetado para ser altamente escalável, confiável e seguro, tornando-o uma escolha ideal para alimentar aplicações e sites modernos.

Detalhes de Conexão

Ao criar um banco de dados, você pode selecionar configurá-lo como acessível a partir de uma rede pública, ou apenas de dentro de uma VPC. Além disso, ele solicita que você whitelist IPs que podem acessá-lo (seu IPv4 pode ser um).

O host, porta, dbname, username e senha são mostrados no console. Você pode até baixar o certificado AD para se conectar de forma segura.

sql -h db-postgresql-ams3-90864-do-user-2700959-0.b.db.ondigitalocean.com -U doadmin -d defaultdb -p 25060

Enumeração

# Databse clusters
doctl databases list

# Auth
doctl databases get <db-id> # This shows the URL with CREDENTIALS to access
doctl databases connection <db-id> # Another way to egt credentials
doctl databases user list <db-id> # Get all usernames and passwords

# Dbs inside a database cluster
doctl databases db list <cluster-id>

# Firewall (allowed IPs), you can also add
doctl databases firewalls list <cluster-id>

# Backups
doctl databases backups <db-id> # List backups of DB

# Pools
doctl databases pool list <db-id> # List pools of DB

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Suporte ao HackTricks

• Confira os planos de assinatura!

• Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para os repositórios do HackTricks e HackTricks Cloud.