AWS - MQ Unauthenticated Enum

Support HackTricks

Port Public

RabbitMQ

Dans le cas de RabbitMQ, par défaut l'accès public et ssl sont activés. Mais vous avez besoin de identifiants pour accéder (amqps://.mq.us-east-1.amazonaws.com:5671​​). De plus, il est possible d'accéder à la console de gestion web si vous connaissez les identifiants à https://b-<uuid>.mq.us-east-1.amazonaws.com/

ActiveMQ

Dans le cas de ActiveMQ, par défaut l'accès public et ssl sont activés, mais vous avez besoin d'identifiants pour accéder.

Modèle d'URL publique

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617
Soutenir HackTricks

Last updated