AWS - MQ Unauthenticated Enum

Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

Publieke Poort

RabbitMQ

In die geval van RabbitMQ, is publieke toegang en ssl standaard geaktiveer. Maar jy het akkrediteer nodig om toegang te verkry (amqps://.mq.us-east-1.amazonaws.com:5671​​). Boonop is dit moontlik om die webbestuurskonsol te benader as jy die akkrediteer weet in https://b-<uuid>.mq.us-east-1.amazonaws.com/

ActiveMQ

In die geval van ActiveMQ, is publieke toegang en ssl standaard geaktiveer, maar jy het akkrediteer nodig om toegang te verkry.

Publieke URL sjabloon

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617

Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.