AWS - SES Post Exploitation

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 계획 확인하기!

• **💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 트릭을 공유하세요.

SES

자세한 정보는 다음을 확인하세요:

AWS - SES Enum

ses:SendEmail

이메일을 전송합니다.

aws ses send-email --from [e-mail] --destination file://emails.json --message file://message.json
aws sesv2 send-email --from [e-mail] --destination file://emails.json --message file://message.json

아직 테스트할 것.

ses:SendRawEmail

이메일을 전송합니다.

aws ses send-raw-email --raw-message file://message.json

아직 테스트할 것.

ses:SendTemplatedEmail

템플릿을 기반으로 이메일을 전송합니다.

aws ses  send-templated-email --source <value> --destination <value> --template <value>

아직 테스트할 것.

ses:SendBulkTemplatedEmail

여러 목적지에 이메일을 전송합니다.

aws ses send-bulk-templated-email --source <value> --template <value>

아직 테스트할 것.

ses:SendBulkEmail

여러 목적지에 이메일을 보냅니다.

aws sesv2 send-bulk-email --default-content <value> --bulk-email-entries <value>

ses:SendBounce

받은 이메일에 대해 반송 이메일을 보냅니다(이메일을 받을 수 없음을 나타냄). 이는 이메일 수신 후 24시간 이내에만 수행할 수 있습니다.

aws ses send-bounce --original-message-id <value> --bounce-sender <value> --bounced-recipient-info-list <value>

아직 테스트해야 합니다.

ses:SendCustomVerificationEmail

이것은 사용자 정의 확인 이메일을 보냅니다. 템플릿 이메일을 생성할 수 있는 권한도 필요할 수 있습니다.

aws ses send-custom-verification-email --email-address <value> --template-name <value>
aws sesv2 send-custom-verification-email --email-address <value> --template-name <value>

아직 테스트할 것.

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 계획 확인하기!

• **💬 디스코드 그룹 또는 텔레그램 그룹에 참여하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 리포에 PR을 제출하여 해킹 트릭을 공유하세요.