AWS - SES Post Exploitation

Apprenez et pratiquez le Hacking AWS :HackTricks Training AWS Red Team Expert (ARTE) Apprenez et pratiquez le Hacking GCP : HackTricks Training GCP Red Team Expert (GRTE)

Soutenez HackTricks

• Consultez les plans d'abonnement !

• Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.

• Partagez des astuces de hacking en soumettant des PRs aux dépôts github HackTricks et HackTricks Cloud.

SES

Pour plus d'informations, consultez :

AWS - SES Enum

ses:SendEmail

Envoyer un email.

aws ses send-email --from [e-mail] --destination file://emails.json --message file://message.json
aws sesv2 send-email --from [e-mail] --destination file://emails.json --message file://message.json

Toujours à tester.

ses:SendRawEmail

Envoyer un email.

aws ses send-raw-email --raw-message file://message.json

Still to test.

ses:SendTemplatedEmail

Envoyer un email basé sur un modèle.

aws ses  send-templated-email --source <value> --destination <value> --template <value>

Toujours à tester.

ses:SendBulkTemplatedEmail

Envoyer un email à plusieurs destinataires

aws ses send-bulk-templated-email --source <value> --template <value>

Still to test.

ses:SendBulkEmail

Envoyer un email à plusieurs destinataires.

aws sesv2 send-bulk-email --default-content <value> --bulk-email-entries <value>

ses:SendBounce

Envoyer un email de rebond sur un email reçu (indiquant que l'email n'a pas pu être reçu). Cela ne peut être fait que jusqu'à 24h après réception de l'email.

aws ses send-bounce --original-message-id <value> --bounce-sender <value> --bounced-recipient-info-list <value>

Encore à tester.

ses:SendCustomVerificationEmail

Cela enverra un email de vérification personnalisé. Vous pourriez également avoir besoin des permissions pour créer le modèle d'email.

aws ses send-custom-verification-email --email-address <value> --template-name <value>
aws sesv2 send-custom-verification-email --email-address <value> --template-name <value>

Encore à tester.

Apprenez et pratiquez le Hacking AWS :HackTricks Training AWS Red Team Expert (ARTE) Apprenez et pratiquez le Hacking GCP : HackTricks Training GCP Red Team Expert (GRTE)

Soutenez HackTricks

• Consultez les plans d'abonnement !

• Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.

• Partagez des astuces de hacking en soumettant des PRs aux dépôts github HackTricks et HackTricks Cloud.