AWS - SQS Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

SQS

Η Υπηρεσία Απλής Ουράς Μηνυμάτων της Amazon (SQS) παρουσιάζεται ως μια πλήρως διαχειριζόμενη υπηρεσία ουράς μηνυμάτων. Η κύρια λειτουργία της είναι να βοηθά στην κλιμάκωση και αποσύνδεση μικροϋπηρεσιών, κατανεμημένων συστημάτων και εφαρμογών χωρίς διακομιστή. Η υπηρεσία έχει σχεδιαστεί για να αφαιρεί την ανάγκη διαχείρισης και λειτουργίας μεσαίας λογισμικού προσανατολισμένου σε μηνύματα, το οποίο μπορεί συχνά να είναι περίπλοκο και απαιτητικό σε πόρους. Αυτή η εξάλειψη της πολυπλοκότητας επιτρέπει στους προγραμματιστές να κατευθύνουν τις προσπάθειές τους σε πιο καινοτόμες και διαφοροποιημένες πτυχές της δουλειάς τους.

Enumeration

# Get queues info
aws sqs list-queues
aws sqs get-queue-attributes --queue-url <url> --attribute-names All

# More about this in privesc & post-exploitation
aws sqs receive-message --queue-url <value>

aws sqs send-message --queue-url <value> --message-body <value>

Επίσης, ακόμη και αν το --queue-url περιέχει την περιοχή, βεβαιωθείτε ότι έχετε καθορίσει τη σωστή περιοχή στο --region ή θα λάβετε ένα σφάλμα που δείχνει ότι δεν έχετε πρόσβαση, αλλά το πρόβλημα είναι η περιοχή.

Μη Αυθεντικοποιημένη Πρόσβαση

AWS - SQS Unauthenticated Enum

Κλιμάκωση Δικαιωμάτων

AWS - SQS Privesc

Μετά την Εκμετάλλευση

AWS - SQS Post Exploitation

Επιμονή

AWS - SQS Persistence

Αναφορές

• https://docs.aws.amazon.com/cdk/api/v2/python/aws_cdk.aws_sqs/README.html

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.