DO - Apps

Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Taarifa Msingi

Kutoka kwa nyaraka: Jukwaa la App ni huduma ya Jukwaa-kama-Huduma (PaaS) inayowezesha watengenezaji kuchapisha nambari moja kwa moja kwenye seva za DigitalOcean bila kuhangaika kuhusu miundombinu inayosaidia.

Unaweza kukimbia nambari moja kwa moja kutoka kwa github, gitlab, docker hub, DO container registry (au programu ya sampuli).

Unapofafanua env var unaweza kuweka kama imefichwa. Njia pekee ya kupata thamani yake ni kwa kutekeleza amri ndani ya mwenyeji anayekimbia programu.

URL ya App inaonekana kama hii https://dolphin-app-2tofz.ondigitalocean.app

Uchambuzi

doctl apps list # You should get URLs here
doctl apps spec get <app-id> # Get yaml (including env vars, might be encrypted)
doctl apps logs <app-id> # Get HTTP logs
doctl apps list-alerts <app-id> # Get alerts
doctl apps list-regions # Get available regions and the default one

Apps haina mwisho wa metadata

RCE & Vipengele vilivyofichwa

Ili kutekeleza nambari moja kwa moja kwenye chombo kinachotekeleza Programu utahitaji upatikanaji wa konsoli na uende kwa https://cloud.digitalocean.com/apps/<app-id>/console/<app-name>.

Hii itakupa shell, na kwa kutekeleza env tu utaweza kuona vipengele vyote vya mazingira (ikiwa ni pamoja na vile vilivyofafanuliwa kama vilivyofichwa).