AWS - MQ Unauthenticated Enum

Support HackTricks

Public Port

RabbitMQ

RabbitMQ के मामले में, डिफ़ॉल्ट सार्वजनिक पहुंच और ssl सक्षम हैं। लेकिन आपको पहुंच के लिए क्रेडेंशियल्स की आवश्यकता है (amqps://.mq.us-east-1.amazonaws.com:5671​​)। इसके अलावा, यदि आप क्रेडेंशियल्स जानते हैं तो वेब प्रबंधन कंसोल तक पहुंचना संभव है https://b-<uuid>.mq.us-east-1.amazonaws.com/

ActiveMQ

ActiveMQ के मामले में, डिफ़ॉल्ट रूप से सार्वजनिक पहुंच और ssl सक्षम हैं, लेकिन आपको पहुंच के लिए क्रेडेंशियल्स की आवश्यकता है।

Public URL template

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617
HackTricks का समर्थन करें

Last updated