AWS - SES Post Exploitation

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Apoya HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los repositorios de github de HackTricks y HackTricks Cloud.

SES

Para más información revisa:

AWS - SES Enum

ses:SendEmail

Enviar un correo electrónico.

aws ses send-email --from [e-mail] --destination file://emails.json --message file://message.json
aws sesv2 send-email --from [e-mail] --destination file://emails.json --message file://message.json

Aún por probar.

ses:SendRawEmail

Enviar un correo electrónico.

aws ses send-raw-email --raw-message file://message.json

Aún por probar.

ses:SendTemplatedEmail

Enviar un correo electrónico basado en una plantilla.

aws ses  send-templated-email --source <value> --destination <value> --template <value>

Aún por probar.

ses:SendBulkTemplatedEmail

Enviar un correo electrónico a múltiples destinos

aws ses send-bulk-templated-email --source <value> --template <value>

Aún por probar.

ses:SendBulkEmail

Enviar un correo electrónico a múltiples destinos.

aws sesv2 send-bulk-email --default-content <value> --bulk-email-entries <value>

ses:SendBounce

Enviar un correo de rebote sobre un correo recibido (indicando que el correo no pudo ser recibido). Esto solo se puede hacer hasta 24h después de recibir el correo.

aws ses send-bounce --original-message-id <value> --bounce-sender <value> --bounced-recipient-info-list <value>

Aún por probar.

ses:SendCustomVerificationEmail

Esto enviará un correo electrónico de verificación personalizado. Es posible que también necesites permisos para crear la plantilla de correo electrónico.

aws ses send-custom-verification-email --email-address <value> --template-name <value>
aws sesv2 send-custom-verification-email --email-address <value> --template-name <value>

Aún por probar.

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los repositorios de github de HackTricks y HackTricks Cloud.