AWS - MQ Unauthenticated Enum

HackTricksをサポートする

公開ポート

RabbitMQ

RabbitMQの場合、デフォルトで公開アクセスとsslが有効になっています。しかし、アクセスするには認証情報が必要です(amqps://.mq.us-east-1.amazonaws.com:5671​​)。さらに、https://b-<uuid>.mq.us-east-1.amazonaws.com/の認証情報を知っていれば、ウェブ管理コンソールにアクセスすることが可能です

ActiveMQ

ActiveMQの場合、デフォルトで公開アクセスとsslが有効になっていますが、アクセスするには認証情報が必要です。

公開URLテンプレート

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617
HackTricksをサポートする

Last updated