AWS - MQ Unauthenticated Enum

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

• Überprüfen Sie die Abonnementpläne!

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repos senden.

Öffentlicher Port

RabbitMQ

Im Fall von RabbitMQ sind standardmäßig der öffentliche Zugriff und SSL aktiviert. Aber Sie benötigen Anmeldeinformationen, um darauf zuzugreifen (amqps://.mq.us-east-1.amazonaws.com:5671​​). Darüber hinaus ist es möglich, auf die Web-Management-Konsole zuzugreifen, wenn Sie die Anmeldeinformationen in https://b-<uuid>.mq.us-east-1.amazonaws.com/ kennen.

ActiveMQ

Im Fall von ActiveMQ sind standardmäßig der öffentliche Zugriff und SSL aktiviert, aber Sie benötigen Anmeldeinformationen, um darauf zuzugreifen.

Öffentliches URL-Template

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstütze HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs an die HackTricks und HackTricks Cloud GitHub-Repos einreichst.