AWS - SQS Enum

Apoya HackTricks

SQS

Amazon Simple Queue Service (SQS) se presenta como un servicio de cola de mensajes totalmente gestionado. Su función principal es ayudar en la escalabilidad y desacoplamiento de microservicios, sistemas distribuidos y aplicaciones serverless. El servicio está diseñado para eliminar la necesidad de gestionar y operar middleware orientado a mensajes, que a menudo puede ser complejo y consumir muchos recursos. Esta eliminación de la complejidad permite a los desarrolladores dirigir sus esfuerzos hacia aspectos más innovadores y diferenciadores de su trabajo.

Enumeración

# Get queues info
aws sqs list-queues
aws sqs get-queue-attributes --queue-url <url> --attribute-names All

# More about this in privesc & post-exploitation
aws sqs receive-message --queue-url <value>

aws sqs send-message --queue-url <value> --message-body <value>

Además, incluso si el --queue-url contiene la región, asegúrate de especificar la región correcta en --region o recibirás un error que parece indicar que no tienes acceso, pero el problema es la región.

Acceso No Autenticado

AWS - SQS Unauthenticated Enum

Escalada de Privilegios

AWS - SQS Privesc

Post Explotación

AWS - SQS Post Exploitation

Persistencia

AWS - SQS Persistence

Referencias

  • https://docs.aws.amazon.com/cdk/api/v2/python/aws_cdk.aws_sqs/README.html

Apoya HackTricks

Last updated