AWS - SQS Unauthenticated Enum

ゼロからヒーローまでのAWSハッキングを学ぶ htARTE(HackTricks AWS Red Team Expert)

HackTricksをサポートする他の方法:

SQS

SQSに関する詳細情報は次を参照してください:

pageAWS - SQS Enum

パブリックURLテンプレート

https://sqs.[region].amazonaws.com/[account-id]/{user_provided}

権限をチェック

SQSキューポリシーを誤って構成し、AWS内のすべてのユーザーにメッセージの送受信権限を付与する可能性があります。キューのARNを取得した場合は、アクセスできるかどうかを確認してください。

最終更新