AWS - MQ Enum

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• 회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 스웨그를 얻으세요.

• The PEASS Family를 발견하세요. 독점적인 NFTs 컬렉션입니다.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• Hacking 트릭을 공유하려면 HackTricks 및 HackTricks Cloud github 저장소에 PR을 제출하세요.

Amazon MQ

메시지 브로커 소개

메시지 브로커는 서로 다른 소프트웨어 시스템 간의 통신을 중개하는 역할을 합니다. 이러한 시스템은 다양한 플랫폼에서 구축되고 다른 언어로 프로그래밍될 수 있습니다. Amazon MQ는 AWS에서 메시지 브로커의 배포, 운영 및 유지 관리를 간소화합니다. Apache ActiveMQ 및 RabbitMQ에 대한 관리형 서비스를 제공하여 원활한 프로비저닝 및 자동 소프트웨어 버전 업데이트를 보장합니다.

AWS - RabbitMQ

RabbitMQ는 유명한 메시지 큐 소프트웨어로서 메시지 브로커 또는 _큐 매니저_로도 알려져 있습니다. 이는 기본적으로 큐가 구성된 시스템입니다. 응용 프로그램은 이러한 큐와 상호 작용하여 메시지를 보내고 받습니다. 이 문맥에서 메시지는 다른 응용 프로그램에서 프로세스를 시작하는 명령부터 간단한 텍스트 메시지까지 다양한 정보를 전달할 수 있습니다. 메시지는 수신 응용 프로그램에 의해 검색되고 처리될 때까지 큐 매니저 소프트웨어에 의해 보관됩니다. AWS는 RabbitMQ 서버를 호스팅하고 관리하기 쉬운 솔루션을 제공합니다.

AWS - ActiveMQ

Apache ActiveMQ®는 다양성으로 유명한 주요 오픈 소스, Java 기반 메시지 브로커입니다. 이는 다중 산업 표준 프로토콜을 지원하여 다양한 언어와 플랫폼에서 광범위한 클라이언트 호환성을 제공합니다. 사용자는 다음을 수행할 수 있습니다:

• JavaScript, C, C++, Python, .Net 등으로 작성된 클라이언트와 연결합니다.

• 다른 플랫폼의 응용 프로그램을 통합하기 위해 AMQP 프로토콜을 활용합니다.

• 웹 응용 프로그램 메시지 교환을 위해 웹소켓을 통한 STOMP을 사용합니다.

• MQTT를 사용하여 IoT 장치를 관리합니다.

• 기존 JMS 인프라를 유지 관리하고 기능을 확장합니다.

ActiveMQ의 견고성과 유연성은 다양한 메시징 요구 사항에 적합합니다.

열거

# List brokers
aws mq list-brokers

# Get broker info
aws mq describe-broker --broker-id <broker-id>
## Find endpoints in .BrokerInstances
## Find if public accessible in .PubliclyAccessible

# List usernames (only for ActiveMQ)
aws mq list-users --broker-id <broker-id>

# Get user info (PASSWORD NOT INCLUDED)
aws mq describe-user --broker-id <broker-id> --username <username>

# Lits configurations (only for ActiveMQ)
aws mq list-configurations
## Here you can find if simple or LDAP authentication is used

# Creacte Active MQ user
aws mq create-user --broker-id <value> --password <value> --username <value> --console-access

TODO: 내부적으로 RabbitMQ와 ActiveMQ를 열거하고 모든 큐에서 데이터를 수신하고 전송하는 방법을 나타내십시오 (이를 수행하는 방법을 알고 있다면 PR을 보내주십시오).

권한 상승

pageAWS - MQ Privesc

인증되지 않은 액세스

pageAWS - MQ Unauthenticated Enum

지속성

RabbitMQ 웹 콘솔에 액세스할 수 있는 자격 증명을 알고 있다면 관리자 권한을 가진 새 사용자를 생성할 수 있습니다.

참고 자료

• https://www.cloudamqp.com/blog/part1-rabbitmq-for-beginners-what-is-rabbitmq.html

• https://activemq.apache.org/

htARTE (HackTricks AWS Red Team Expert) 를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• 회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 스웨그를 얻으세요.

• 독점적인 NFTs인 The PEASS Family를 발견하세요.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 여러분의 해킹 기술을 공유하세요.