AWS - SES Post Exploitation

Вивчайте та практикуйте AWS Хакінг:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Хакінг: HackTricks Training GCP Red Team Expert (GRTE)

Підтримати HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами в Twitter 🐦 @hacktricks_live.

• Діліться хакерськими трюками, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на github.

SES

Для отримання додаткової інформації перегляньте:

AWS - SES Enum

ses:SendEmail

Надіслати електронний лист.

aws ses send-email --from [e-mail] --destination file://emails.json --message file://message.json
aws sesv2 send-email --from [e-mail] --destination file://emails.json --message file://message.json

Ще потрібно протестувати.

ses:SendRawEmail

Відправити електронний лист.

aws ses send-raw-email --raw-message file://message.json

Ще потрібно протестувати.

ses:SendTemplatedEmail

Надіслати електронний лист на основі шаблону.

aws ses  send-templated-email --source <value> --destination <value> --template <value>

Ще потрібно протестувати.

ses:SendBulkTemplatedEmail

Надіслати електронний лист на кілька адрес

aws ses send-bulk-templated-email --source <value> --template <value>

Ще потрібно протестувати.

ses:SendBulkEmail

Надіслати електронний лист на кілька адрес.

aws sesv2 send-bulk-email --default-content <value> --bulk-email-entries <value>

ses:SendBounce

Відправити повернуте повідомлення на отримане електронне повідомлення (вказуючи, що електронне повідомлення не вдалося отримати). Це можна зробити протягом 24 годин після отримання електронного повідомлення.

aws ses send-bounce --original-message-id <value> --bounce-sender <value> --bounced-recipient-info-list <value>

Ще потрібно протестувати.

ses:SendCustomVerificationEmail

Це надішле налаштований лист для підтвердження. Вам можуть знадобитися дозволи також для створення шаблону листа.

aws ses send-custom-verification-email --email-address <value> --template-name <value>
aws sesv2 send-custom-verification-email --email-address <value> --template-name <value>

Ще потрібно протестувати.

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами в Twitter 🐦 @hacktricks_live.

• Діліться хакерськими трюками, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на github.