hacktricks-cloud/src/pentesting-cloud/aws-security/aws-services/aws-elasticache.md

AWS - ElastiCache

{{#include ../../../banners/hacktricks-training.md}}

ElastiCache

AWS ElastiCache - це повністю керований сховище даних в пам'яті та кеш-сервіс, який забезпечує високу продуктивність, низьку затримку та масштабовані рішення для додатків. Він підтримує два популярні відкриті в-memory движки: Redis та Memcached. ElastiCache спрощує налаштування, управління та обслуговування цих движків, дозволяючи розробникам зменшити час на виконання трудомістких завдань, таких як постачання, патчинг, моніторинг та резервне копіювання.

Enumeration

# ElastiCache clusters
## Check the SecurityGroups to later check who can access
## In Redis clusters: Check AuthTokenEnabled to see if you need password
## In memcache clusters: You can find the URL to connect
aws elasticache describe-cache-clusters

# List all ElastiCache replication groups
## Find here the accesible URLs for Redis clusters
aws elasticache describe-replication-groups

#List all ElastiCache parameter groups
aws elasticache describe-cache-parameter-groups

#List all ElastiCache security groups
## If this gives an error it's because it's using SGs from EC2
aws elasticache describe-cache-security-groups

#List all ElastiCache subnet groups
aws elasticache describe-cache-subnet-groups

# Get snapshots
aws elasticache describe-snapshots

# Get users and groups
aws elasticache describe-user-groups
aws elasticache describe-users

# List ElastiCache events
aws elasticache describe-events

Privesc (TODO)

{{#include ../../../banners/hacktricks-training.md}}