AWS - ElastiCache

Вивчайте та практикуйте Хакінг AWS: Школа Хакінгу HackTricks Експерт AWS Red Team (ARTE) Вивчайте та практикуйте Хакінг GCP: Школа Хакінгу HackTricks Експерт GCP Red Team (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакерські трюки, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.

ElastiCache

AWS ElastiCache - це повністю керований сервіс кешування та сховища даних в оперативній пам'яті, який надає високопродуктивні, низьколатентні та масштабовані рішення для додатків. Він підтримує два популярних відкритих двигуни в оперативній пам'яті: Redis та Memcached. ElastiCache спрощує налаштування, управління та підтримку цих двигунів, дозволяючи розробникам звільнити час, необхідний для виконання завдань, таких як надання, патчінг, моніторинг та резервне копіювання.

Enumeration

# ElastiCache clusters
## Check the SecurityGroups to later check who can access
## In Redis clusters: Check AuthTokenEnabled to see if you need password
## In memcache clusters: You can find the URL to connect
aws elasticache describe-cache-clusters

# List all ElastiCache replication groups
## Find here the accesible URLs for Redis clusters
aws elasticache describe-replication-groups

#List all ElastiCache parameter groups
aws elasticache describe-cache-parameter-groups

#List all ElastiCache security groups
## If this gives an error it's because it's using SGs from EC2
aws elasticache describe-cache-security-groups

#List all ElastiCache subnet groups
aws elasticache describe-cache-subnet-groups

# Get snapshots
aws elasticache describe-snapshots

# Get users and groups
aws elasticache describe-user-groups
aws elasticache describe-users

# List ElastiCache events
aws elasticache describe-events

Підвищення привілеїв (TODO)

Вивчайте та практикуйте хакінг AWS: Школа хакінгу HackTricks AWS Red Team Expert (ARTE) Вивчайте та практикуйте хакінг GCP: Школа хакінгу HackTricks GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакерські трюки, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.