AWS - SQS Unauthenticated Enum

Impara e pratica l'Hacking su AWS: HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica l'Hacking su GCP: HackTricks Training GCP Red Team Expert (GRTE)

Sostieni HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR a HackTricks e HackTricks Cloud repos di github.

SQS

Per ulteriori informazioni su SQS, controlla:

AWS - SQS Enum

Modello di URL pubblico

https://sqs.[region].amazonaws.com/[account-id]/{user_provided}

Verifica dei permessi

È possibile configurare erroneamente una policy della coda SQS e concedere autorizzazioni a tutti in AWS per inviare e ricevere messaggi, quindi se ottieni l'ARN delle code, prova a vedere se puoi accedervi.

Impara e pratica l'Hacking AWS: HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica l'Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Sostieni HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repository di Github.