AWS - MQ Unauthenticated Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Public Port

RabbitMQ

Nel caso di RabbitMQ, per default l'accesso pubblico e ssl sono abilitati. Ma hai bisogno di credenziali per accedere (amqps://.mq.us-east-1.amazonaws.com:5671​​). Inoltre, è possibile accedere alla console di gestione web se conosci le credenziali in https://b-<uuid>.mq.us-east-1.amazonaws.com/

ActiveMQ

Nel caso di ActiveMQ, per default l'accesso pubblico e ssl sono abilitati, ma hai bisogno di credenziali per accedere.

Public URL template

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.