AWS - MQ Unauthenticated Enum

Lernen Sie & üben Sie AWS-Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen Sie & üben Sie GCP-Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

• Überprüfen Sie die Abonnementpläne!

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud Github-Repositorys senden.

Öffentlicher Port

RabbitMQ

Im Falle von RabbitMQ sind standardmäßig öffentlicher Zugriff und SSL aktiviert. Sie benötigen jedoch Anmeldeinformationen zum Zugriff (amqps://.mq.us-east-1.amazonaws.com:5671​​). Darüber hinaus ist es möglich, auf die Web-Verwaltungskonsole zuzugreifen, wenn Sie die Anmeldeinformationen unter https://b-<uuid>.mq.us-east-1.amazonaws.com/ kennen.

ActiveMQ

Im Falle von ActiveMQ sind standardmäßig öffentlicher Zugriff und SSL aktiviert, aber Sie benötigen Anmeldeinformationen zum Zugriff.

Öffentliche URL-Vorlage

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617

Lernen Sie AWS-Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen Sie GCP-Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

• Überprüfen Sie die Abonnementpläne!

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud Github-Repositorys senden.