AWS - SQS Unauthenticated Enum

Support HackTricks

SQS

Pour plus d'informations sur SQS, consultez :

Modèle d'URL public

https://sqs.[region].amazonaws.com/[account-id]/{user_provided}

Vérifier les autorisations

Il est possible de mal configurer une politique de file SQS et d'accorder des autorisations à tout le monde dans AWS pour envoyer et recevoir des messages, donc si vous obtenez l'ARN des files, essayez de voir si vous pouvez y accéder.

Soutenir HackTricks

Last updated