AWS - MQ Enum

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

Amazon MQ

Inleiding tot Boodskap Brokers

Boodskap brokers dien as intermediaries, wat kommunikasie tussen verskillende sagteware stelsels fasiliteer, wat op verskillende platforms gebou kan wees en in verskillende tale geprogrammeer kan wees. Amazon MQ vereenvoudig die ontplooiing, werking en onderhoud van boodskap brokers op AWS. Dit bied bestuurde dienste vir Apache ActiveMQ en RabbitMQ, wat naatlose voorsiening en outomatiese sagteware weergawe-opdaterings verseker.

AWS - RabbitMQ

RabbitMQ is 'n prominente boodskap-queueing sagteware, ook bekend as 'n boodskap broker of queue bestuurder. Dit is fundamenteel 'n stelsel waar queues geconfigureer word. Toepassings kommunikeer met hierdie queues om boodskappe te stuur en te ontvang. Boodskappe in hierdie konteks kan 'n verskeidenheid inligting dra, wat wissel van opdragte om prosesse op ander toepassings (potensieel op verskillende bedieners) te begin tot eenvoudige teksboodskappe. Die boodskappe word deur die queue-bestuurder sagteware gehou totdat dit deur 'n ontvangende toepassing opgehaal en verwerk word. AWS bied 'n maklik-om-te-gebruik oplossing vir die gasheer en bestuur van RabbitMQ bedieners.

AWS - ActiveMQ

Apache ActiveMQ® is 'n toonaangewende oopbron, Java-gebaseerde boodskap broker bekend vir sy veelsydigheid. Dit ondersteun verskeie bedryfstandaard protokolle, wat uitgebreide kliëntkompatibiliteit oor 'n wye verskeidenheid tale en platforms bied. Gebruikers kan:

• Verbinde met kliënte geskryf in JavaScript, C, C++, Python, .Net, en meer.

• Die AMQP protokol benut om toepassings van verskillende platforms te integreer.

• STOMP oor websockets gebruik vir webtoepassing boodskapuitruil.

• IoT-toestelle met MQTT bestuur.

• Bestaande JMS infrastruktuur onderhou en sy vermoëns uitbrei.

ActiveMQ se robuustheid en buigsaamheid maak dit geskik vir 'n verskeidenheid boodskapbehoeftes.

Enumerasie

# List brokers
aws mq list-brokers

# Get broker info
aws mq describe-broker --broker-id <broker-id>
## Find endpoints in .BrokerInstances
## Find if public accessible in .PubliclyAccessible

# List usernames (only for ActiveMQ)
aws mq list-users --broker-id <broker-id>

# Get user info (PASSWORD NOT INCLUDED)
aws mq describe-user --broker-id <broker-id> --username <username>

# Lits configurations (only for ActiveMQ)
aws mq list-configurations
## Here you can find if simple or LDAP authentication is used

# Creacte Active MQ user
aws mq create-user --broker-id <value> --password <value> --username <value> --console-access

TODO: Gee aan hoe om RabbitMQ en ActiveMQ intern te enumereer en hoe om in alle rye te luister en data te stuur (stuur PR as jy weet hoe om dit te doen)

Privesc

AWS - MQ Privesc

Ongeauthentiseerde Toegang

AWS - MQ Unauthenticated Enum

Volharding

As jy die akrediteerbare inligting het om toegang tot die RabbitMQ webkonsol te verkry, kan jy 'n nuwe gebruiker met admin regte skep.

Verwysings

• https://www.cloudamqp.com/blog/part1-rabbitmq-for-beginners-what-is-rabbitmq.html

• https://activemq.apache.org/

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.