AWS - SES Post Exploitation

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.

SES

Para más información consulta:

AWS - SES Enum

ses:SendEmail

Envía un correo electrónico.

aws ses send-email --from [e-mail] --destination file://emails.json --message file://message.json
aws sesv2 send-email --from [e-mail] --destination file://emails.json --message file://message.json

Aún por probar.

ses:SendRawEmail

Enviar un correo electrónico.

aws ses send-raw-email --raw-message file://message.json

Aún por probar.

ses:SendTemplatedEmail

Envía un correo electrónico basado en una plantilla.

aws ses  send-templated-email --source <value> --destination <value> --template <value>

Aún por probar.

ses:SendBulkTemplatedEmail

Enviar un correo electrónico a múltiples destinos

aws ses send-bulk-templated-email --source <value> --template <value>

Aún por probar.

ses:SendBulkEmail

Envía un correo electrónico a múltiples destinos.

aws sesv2 send-bulk-email --default-content <value> --bulk-email-entries <value>

ses:SendBounce

Enviar un correo de rebote sobre un correo recibido (indicando que el correo no pudo ser recibido). Esto solo se puede hacer hasta 24 horas después de recibir el correo.

aws ses send-bounce --original-message-id <value> --bounce-sender <value> --bounced-recipient-info-list <value>

Aún por probar.

ses:SendCustomVerificationEmail

Esto enviará un correo electrónico de verificación personalizado. Es posible que también necesites permisos para crear la plantilla de correo electrónico.

aws ses send-custom-verification-email --email-address <value> --template-name <value>
aws sesv2 send-custom-verification-email --email-address <value> --template-name <value>

Aún por probar.

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.