AWS - MQ Privesc

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

• यदि आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सब्सक्रिप्शन प्लान देखें!

• आधिकारिक PEASS & HackTricks स्वैग प्राप्त करें

• हमारे विशेष NFTs कलेक्शन, The PEASS Family खोजें

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।

• हैकिंग ट्रिक्स साझा करें हैकट्रिक्स और हैकट्रिक्स क्लाउड github रेपो में PR जमा करके।

MQ

MQ के बारे में अधिक जानकारी के लिए देखें:

pageAWS - MQ Enum

mq:ListBrokers, mq:CreateUser

इन अनुमतियों के साथ आप ActimeMQ ब्रोकर में एक नया उपयोगकर्ता बना सकते हैं (यह RabbitMQ में काम नहीं करता):

aws mq list-brokers
aws mq create-user --broker-id <value> --console-access --password <value> --username <value>

संभावित प्रभाव: ActiveMQ के माध्यम से संवेदनशील जानकारी तक पहुंचना

mq:ListBrokers, mq:UpdateBroker

यदि एक ब्रोकर LDAP का उपयोग ActiveMQ के अधिकारीकरण के लिए कर रहा है। तो यह संभावना है कि LDAP सर्वर के कॉन्फ़िगरेशन को बदला जा सकता है जो अटैकर द्वारा नियंत्रित होता है। इस तरह अटैकर LDAP के माध्यम से भेजे जा रहे सभी क्रेडेंशियल्स को चुरा सकेगा।

aws mq list-brokers
aws mq update-broker --broker-id <value> --ldap-server-metadata=...

यदि आप किसी प्रकार से ActiveMQ द्वारा उपयोग किए गए मूल क्रेडेंशियल्स को खोज सकते हैं तो आप MitM कार्रवाई कर सकते हैं, क्रेडेंशियल्स चुरा सकते हैं, मूल सर्वर में उन्हें उपयोग कर सकते हैं, और प्रतिक्रिया भेज सकते हैं (शायद चोरी किए गए क्रेडेंशियल्स का पुनः उपयोग करके आप यह कर सकते हैं।)

संभावित प्रभाव: ActiveMQ क्रेडेंशियल्स चुर