AWS - MQ Unauthenticated Enum

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 계획 확인하기!

• **💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 팁을 공유하세요.

공개 포트

RabbitMQ

RabbitMQ의 경우, 기본적으로 공개 액세스와 ssl이 활성화되어 있습니다. 그러나 액세스하려면 자격 증명이 필요합니다 (amqps://.mq.us-east-1.amazonaws.com:5671​​). 또한, https://b-<uuid>.mq.us-east-1.amazonaws.com/에서 자격 증명을 알고 있다면 웹 관리 콘솔에 액세스할 수 있습니다.

ActiveMQ

ActiveMQ의 경우, 기본적으로 공개 액세스와 ssl이 활성화되어 있지만, 액세스하려면 자격 증명이 필요합니다.

공개 URL 템플릿

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 계획 확인하기!

• **💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 트릭을 공유하세요.