AWS - SES Post Exploitation

Apprenez et pratiquez le hacking AWS :HackTricks Training AWS Red Team Expert (ARTE) Apprenez et pratiquez le hacking GCP : HackTricks Training GCP Red Team Expert (GRTE)

Soutenir HackTricks

• Consultez les plans d'abonnement !

• Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez nous sur Twitter 🐦 @hacktricks_live.

• Partagez des astuces de hacking en soumettant des PRs aux HackTricks et HackTricks Cloud dépôts github.

SES

Pour plus d'informations, consultez :

AWS - SES Enum

ses:SendEmail

Envoyer un email.

aws ses send-email --from [e-mail] --destination file://emails.json --message file://message.json
aws sesv2 send-email --from [e-mail] --destination file://emails.json --message file://message.json

Encore à tester.

ses:SendRawEmail

Envoyer un e-mail.

aws ses send-raw-email --raw-message file://message.json

Still to test.

ses:SendTemplatedEmail

Envoyer un e-mail basé sur un modèle.

aws ses  send-templated-email --source <value> --destination <value> --template <value>

Encore à tester.

ses:SendBulkTemplatedEmail

Envoyer un e-mail à plusieurs destinataires

aws ses send-bulk-templated-email --source <value> --template <value>

Still to test.

ses:SendBulkEmail

Envoyer un e-mail à plusieurs destinataires.

aws sesv2 send-bulk-email --default-content <value> --bulk-email-entries <value>

ses:SendBounce

Envoyer un email de rebond sur un email reçu (indiquant que l'email n'a pas pu être reçu). Cela ne peut être fait que jusqu'à 24h après la réception de l'email.

aws ses send-bounce --original-message-id <value> --bounce-sender <value> --bounced-recipient-info-list <value>

Encore à tester.

ses:SendCustomVerificationEmail

Cela enverra un e-mail de vérification personnalisé. Vous pourriez également avoir besoin de permissions pour créer le modèle d'e-mail.

aws ses send-custom-verification-email --email-address <value> --template-name <value>
aws sesv2 send-custom-verification-email --email-address <value> --template-name <value>

Encore à tester.

Apprenez et pratiquez le hacking AWS :HackTricks Formation Expert Red Team AWS (ARTE) Apprenez et pratiquez le hacking GCP : HackTricks Formation Expert Red Team GCP (GRTE)

Soutenir HackTricks

• Consultez les plans d'abonnement!

• Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez nous sur Twitter 🐦 @hacktricks_live.

• Partagez des astuces de hacking en soumettant des PRs aux HackTricks et HackTricks Cloud dépôts github.