AWS - MQ Privesc

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

MQ

Για περισσότερες πληροφορίες σχετικά με το MQ, ελέγξτε:

AWS - MQ Enum

mq:ListBrokers, mq:CreateUser

Με αυτές τις άδειες μπορείτε να δημιουργήσετε έναν νέο χρήστη σε έναν broker ActimeMQ (αυτό δεν λειτουργεί σε RabbitMQ):

aws mq list-brokers
aws mq create-user --broker-id <value> --console-access --password <value> --username <value>

Πιθανές Επιπτώσεις: Πρόσβαση σε ευαίσθητες πληροφορίες μέσω του ActiveMQ

mq:ListBrokers, mq:ListUsers, mq:UpdateUser

Με αυτές τις άδειες μπορείτε να δημιουργήσετε έναν νέο χρήστη σε έναν ActimeMQ broker (αυτό δεν λειτουργεί στο RabbitMQ):

aws mq list-brokers
aws mq list-users --broker-id <value>
aws mq update-user --broker-id <value> --console-access --password <value> --username <value>

Πιθανές Επιπτώσεις: Πρόσβαση σε ευαίσθητες πληροφορίες μέσω του ActiveMQ

mq:ListBrokers, mq:UpdateBroker

Εάν ένας broker χρησιμοποιεί LDAP για εξουσιοδότηση με το ActiveMQ. Είναι δυνατόν να αλλάξει την διαμόρφωση του διακομιστή LDAP που χρησιμοποιείται σε έναν που ελέγχεται από τον επιτιθέμενο. Με αυτόν τον τρόπο, ο επιτιθέμενος θα είναι σε θέση να κλέψει όλα τα διαπιστευτήρια που αποστέλλονται μέσω LDAP.

aws mq list-brokers
aws mq update-broker --broker-id <value> --ldap-server-metadata=...

Αν μπορούσατε με κάποιον τρόπο να βρείτε τα αρχικά διαπιστευτήρια που χρησιμοποιήθηκαν από το ActiveMQ, θα μπορούσατε να εκτελέσετε μια MitM, να κλέψετε τα διαπιστευτήρια, να τα χρησιμοποιήσετε στον αρχικό διακομιστή και να στείλετε την απάντηση (ίσως απλά επαναχρησιμοποιώντας τα κλεμμένα διαπιστευτήρια να μπορούσατε να το κάνετε αυτό).

Πιθανές Επιπτώσεις: Κλοπή διαπιστευτηρίων ActiveMQ

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!
• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.