DO - Spaces

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

DigitalOcean Spacesはオブジェクトストレージサービスです。ユーザーが大量のデータ（画像やその他のファイル）をスケーラブルかつコスト効率の良い方法で保存および提供することを可能にします。SpacesはDigitalOceanのコントロールパネルまたはDigitalOcean APIを使用してアクセスでき、Droplets（仮想プライベートサーバー）やLoad Balancersなどの他のDigitalOceanサービスと統合されています。

Access

Spacesはパブリック（誰でもインターネットからアクセス可能）またはプライベート（認証されたユーザーのみ）にすることができます。コントロールパネル外からプライベートスペースのファイルにアクセスするには、アクセスキーとシークレットを生成する必要があります。これらは、スペースへのアクセスを許可するためのユーザー名とパスワードとして機能するランダムなトークンのペアです。

スペースのURLは次のようになります: https://uniqbucketname.fra1.digitaloceanspaces.com/ サブドメインとしてのリージョンに注意してください。

スペースがパブリックであっても、その中のファイルはプライベートにすることができます（資格情報がないとアクセスできません）。

しかし、ファイルがプライベートであっても、コンソールからは次のようなリンクでファイルを共有することが可能です: https://fra1.digitaloceanspaces.com/uniqbucketname/filename?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=DO00PL3RA373GBV4TRF7%2F20221213%2Ffra1%2Fs3%2Faws4_request&X-Amz-Date=20221213T121017Z&X-Amz-Expires=3600&X-Amz-SignedHeaders=host&X-Amz-Signature=6a183dbc42453a8d30d7cd2068b66aeb9ebc066123629d44a8108115def975bc 一定期間:

Enumeration

# Unauthenticated
## Note how the region is specified in the endpoint
aws s3 ls --endpoint=https://fra1.digitaloceanspaces.com --no-sign-request s3://uniqbucketname

# Authenticated
## Configure spaces keys as AWS credentials
aws configure
AWS Access Key ID [None]: <spaces_key>
AWS Secret Access Key [None]: <Secret>
Default region name [None]:
Default output format [None]:

## List all buckets in a region
aws s3 ls --endpoint=https://fra1.digitaloceanspaces.com

## List files inside a bucket
aws s3 ls --endpoint=https://fra1.digitaloceanspaces.com s3://uniqbucketname

## It's also possible to generate authorized access to buckets from the API

AWS Hackingを学び、練習する:HackTricks Training AWS Red Team Expert (ARTE) GCP Hackingを学び、練習する: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランをチェック！

• 💬 Discordグループやtelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローする。

• PRを提出してHackTricksやHackTricks Cloudのgithubリポジトリでハッキングトリックを共有する。