AWS - MQ Unauthenticated Enum
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
No caso do RabbitMQ, por padrão, o acesso público e ssl estão habilitados. Mas você precisa de credenciais para acessar (amqps://.mq.us-east-1.amazonaws.com:5671
). Além disso, é possível acessar o console de gerenciamento da web se você souber as credenciais em https://b-<uuid>.mq.us-east-1.amazonaws.com/
No caso do ActiveMQ, por padrão, o acesso público e ssl estão habilitados, mas você precisa de credenciais para acessar.
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)