AWS - SQS Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

SQS

Amazon Simple Queue Service (SQS), tam yönetilen bir mesaj kuyruklama hizmeti olarak sunulmaktadır. Ana işlevi, mikro hizmetlerin, dağıtık sistemlerin ve sunucusuz uygulamaların ölçeklenmesine ve ayrıştırılmasına yardımcı olmaktır. Hizmet, genellikle karmaşık ve kaynak yoğun olabilen mesaj odaklı ara yazılımların yönetilmesi ve işletilmesi gereksinimini ortadan kaldıracak şekilde tasarlanmıştır. Bu karmaşıklığın ortadan kaldırılması, geliştiricilerin çalışmalarının daha yenilikçi ve farklılaştırıcı yönlerine odaklanmalarını sağlar.

Enumeration

# Get queues info
aws sqs list-queues
aws sqs get-queue-attributes --queue-url <url> --attribute-names All

# More about this in privesc & post-exploitation
aws sqs receive-message --queue-url <value>

aws sqs send-message --queue-url <value> --message-body <value>

Ayrıca, --queue-url bölgeyi içerse bile, doğru bölgeyi --region parametresinde belirttiğinizden emin olun, aksi takdirde erişiminiz olmadığına dair bir hata alırsınız, ancak sorun bölgedir.

Kimlik Doğrulama Olmadan Erişim

AWS - SQS Unauthenticated Enum

Yetki Yükseltme

AWS - SQS Privesc

Sömürü Sonrası

AWS - SQS Post Exploitation

Süreklilik

AWS - SQS Persistence

Referanslar

• https://docs.aws.amazon.com/cdk/api/v2/python/aws_cdk.aws_sqs/README.html

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da bizi takip edin 🐦 @hacktricks_live.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.