AWS - SQS Post Exploitation

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• 회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 스웨그를 얻으세요.

• The PEASS Family를 발견하세요. 독점적인 NFTs 컬렉션입니다.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 여러분의 해킹 기법을 공유하세요.

SQS

더 많은 정보는 다음을 확인하세요:

pageAWS - SQS Enum

sqs:SendMessage, sqs:SendMessageBatch

공격자는 악성 또는 원하지 않는 메시지를 SQS 큐로 보낼 수 있으며, 이로 인해 데이터 손상, 의도하지 않은 동작 트리거 또는 리소스 고갈이 발생할 수 있습니다.

aws sqs send-message --queue-url <value> --message-body <value>
aws sqs send-message-batch --queue-url <value> --entries <value>

잠재적 영향: 취약점 악용, 데이터 손상, 의도하지 않은 동작 또는 리소스 고갈.

sqs:ReceiveMessage, sqs:DeleteMessage, sqs:ChangeMessageVisibility

공격자는 SQS 큐에서 메시지를 수신, 삭제 또는 가시성을 수정하여 해당 메시지에 의존하는 애플리케이션에 메시지 손실, 데이터 손상 또는 서비스 중단을 초래할 수 있습니다.

aws sqs receive-message --queue-url <value>
aws sqs delete-message --queue-url <value> --receipt-handle <value>
aws sqs change-message-visibility --queue-url <value> --receipt-handle <value> --visibility-timeout <value>

잠재적 영향: 민감한 정보 유출, 메시지 손실, 데이터 손상 및 해당 메시지에 의존하는 애플리케이션의 서비스 중단.

sqs:DeleteQueue

공격자는 전체 SQS 큐를 삭제하여 메시지 손실을 유발하고 큐에 의존하는 애플리케이션에 영향을 줄 수 있습니다.

Copy codeaws sqs delete-queue --queue-url <value>

잠재적 영향: 삭제된 큐를 사용하는 애플리케이션에 대한 메시지 손실 및 서비스 중단.

sqs:PurgeQueue

공격자는 SQS 큐에서 모든 메시지를 삭제하여 해당 메시지에 의존하는 애플리케이션의 메시지 손실과 잠재적인 중단을 유발할 수 있습니다.

Copy codeaws sqs purge-queue --queue-url <value>

잠재적 영향: 삭제된 메시지에 의존하는 애플리케이션의 메시지 손실 및 서비스 중단.

sqs:SetQueueAttributes

공격자는 SQS 큐의 속성을 수정하여 성능, 보안 또는 가용성에 영향을 줄 수 있습니다.

aws sqs set-queue-attributes --queue-url <value> --attributes <value>

잠재적 영향: 잘못된 구성으로 인해 성능 저하, 보안 문제 또는 가용성 감소가 발생할 수 있습니다.

sqs:TagQueue, sqs:UntagQueue

공격자는 SQS 리소스의 태그를 추가, 수정 또는 제거하여 조직의 비용 할당, 리소스 추적 및 태그에 기반한 액세스 제어 정책을 방해할 수 있습니다.

aws sqs tag-queue --queue-url <value> --tags Key=<key>,Value=<value>
aws sqs untag-queue --queue-url <value> --tag-keys <key>

잠재적 영향: 비용 할당, 리소스 추적 및 태그 기반 액세스 제어 정책의 중단.

sqs:RemovePermission

공격자는 SQS 큐와 관련된 정책을 제거함으로써 정당한 사용자나 서비스의 권한을 취소할 수 있습니다. 이로 인해 큐에 의존하는 애플리케이션의 정상적인 작동에 중단이 발생할 수 있습니다.

arduinoCopy codeaws sqs remove-permission --queue-url <value> --label <value>

잠재적 영향: 권한이 없는 상태에서 큐에서 권한을 제거하여 큐에 의존하는 애플리케이션의 정상 작동에 장애가 발생할 수 있습니다.

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• 회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 스웨그를 얻으세요.

• The PEASS Family를 발견하세요. 독점적인 NFTs 컬렉션입니다.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 여러분의 해킹 기법을 공유하세요.