AWS - MQ Unauthenticated Enum

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• ハッキングトリックを共有するために、HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してください。

パブリックポート

RabbitMQ

RabbitMQの場合、デフォルトでパブリックアクセスとsslが有効になっています。ただし、アクセスするには資格情報が必要です(amqps://.mq.us-east-1.amazonaws.com:5671​​)。さらに、https://b-<uuid>.mq.us-east-1.amazonaws.com/でWeb管理コンソールにアクセスすることが可能です。

ActiveMQ

ActiveMQの場合、デフォルトでパブリックアクセスとsslが有効になっていますが、アクセスするには資格情報が必要です。

パブリックURLテンプレート

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• ハッキングトリックを共有するために、HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してください。