AWS - MQ Unauthenticated Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Public Port

RabbitMQ

RabbitMQ의 경우, 기본적으로 공용 액세스와 ssl이 활성화되어 있습니다. 그러나 액세스하려면 자격 증명이 필요합니다 (amqps://.mq.us-east-1.amazonaws.com:5671​​). 또한, https://b-<uuid>.mq.us-east-1.amazonaws.com/에서 자격 증명을 알고 있다면 웹 관리 콘솔에 액세스할 수 있습니다.

ActiveMQ

ActiveMQ의 경우, 기본적으로 공용 액세스와 ssl이 활성화되어 있지만, 액세스하려면 자격 증명이 필요합니다.

Public URL template

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 계획 확인하기!

• **💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 트릭을 공유하세요.