AWS - MQ Unauthenticated Enum

ゼロからヒーローまでAWSハッキングを学ぶ htARTE(HackTricks AWS Red Team Expert)

HackTricksをサポートする他の方法:

パブリックポート

RabbitMQ

RabbitMQの場合、デフォルトでパブリックアクセスとSSLが有効になっています。ただし、アクセスするには資格情報が必要です(amqps://.mq.us-east-1.amazonaws.com:5671)。さらに、https://b-<uuid>.mq.us-east-1.amazonaws.com/で資格情報を知っていればWeb管理コンソールにアクセスできます。

ActiveMQ

ActiveMQの場合、デフォルトでパブリックアクセスとSSLが有効になっていますが、アクセスするには資格情報が必要です。

パブリックURLテンプレート

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617
htARTE(HackTricks AWS Red Team Expert) でAWSハッキングをゼロからヒーローまで学ぶ

HackTricksをサポートする他の方法:

最終更新