DO - Databases

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランをチェックしてください！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出して、ハッキングトリックを共有してください。

基本情報

DigitalOceanデータベースを使用すると、基盤となるインフラストラクチャを気にすることなく、クラウド内で簡単にデータベースを作成および管理できます。このサービスは、MySQL、PostgreSQL、MongoDB、Redisなど、さまざまなデータベースオプションを提供し、データベースの管理と監視のためのツールを提供しています。DigitalOceanデータベースは、高度にスケーラブルで信頼性が高く、安全に設計されており、現代のアプリケーションやウェブサイトのパワー源として理想的です。

接続の詳細

データベースを作成する際には、パブリックネットワークからアクセス可能に構成するか、VPC内からのみアクセス可能にするかを選択できます。さらに、アクセスできるIPをホワイトリストに登録する必要があります（IPv4が1つできます）。

ホスト、ポート、dbname、ユーザー名、パスワードはコンソールに表示されます。安全に接続するためにAD証明書をダウンロードすることもできます。

sql -h db-postgresql-ams3-90864-do-user-2700959-0.b.db.ondigitalocean.com -U doadmin -d defaultdb -p 25060

列挙

# Databse clusters
doctl databases list

# Auth
doctl databases get <db-id> # This shows the URL with CREDENTIALS to access
doctl databases connection <db-id> # Another way to egt credentials
doctl databases user list <db-id> # Get all usernames and passwords

# Dbs inside a database cluster
doctl databases db list <cluster-id>

# Firewall (allowed IPs), you can also add
doctl databases firewalls list <cluster-id>

# Backups
doctl databases backups <db-id> # List backups of DB

# Pools
doctl databases pool list <db-id> # List pools of DB

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• ハッキングトリックを共有するために、HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してください。