AWS - MQ Unauthenticated Enum

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert en équipe rouge AWS de HackTricks)!

Autres façons de soutenir HackTricks:

Port public

RabbitMQ

En cas de RabbitMQ, par défaut l'accès public et ssl sont activés. Mais vous avez besoin de crédentials pour y accéder (amqps://.mq.us-east-1.amazonaws.com:5671​​). De plus, il est possible d'accéder à la console de gestion web si vous connaissez les crédentials à https://b-<uuid>.mq.us-east-1.amazonaws.com/

ActiveMQ

En cas de ActiveMQ, par défaut l'accès public et ssl sont activés, mais vous avez besoin de crédentials pour y accéder.

Modèle d'URL publique

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617
Apprenez le piratage AWS de zéro à héros avec htARTE (Expert de l'équipe rouge HackTricks AWS)!

D'autres façons de soutenir HackTricks:

Dernière mise à jour