AWS - SQS Unauthenticated Enum

htARTE (HackTricks AWS Kırmızı Takım Uzmanı) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları:

SQS

SQS hakkında daha fazla bilgi için:

https://github.com/carlospolop/hacktricks-cloud/blob/tr/pentesting-cloud/aws-security/aws-hizmetleri/aws-sqs-ve-sns-enum.md

Genel URL şablonu

https://sqs.[region].amazonaws.com/[account-id]/{user_provided}

İzinleri Kontrol Et

SQS kuyruğu politikasını yanlış yapılandırmak ve herkesin AWS'de mesaj gönderip almasına izin vermek mümkündür, bu yüzden kuyrukların ARN'sini alırsanız, erişebilir olup olmadığınızı kontrol edin.

AWS hacklemeyi sıfırdan kahraman olmak için htARTE (HackTricks AWS Kırmızı Takım Uzmanı)'dan öğrenin!

HackTricks'i desteklemenin diğer yolları:

Last updated