AWS - MQ Unauthenticated Enum

AWS 해킹을 배우고 실습하세요:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹을 배우고 실습하세요: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원

• 구독 요금제를 확인하세요!

• 💬 디스코드 그룹 또는 텔레그램 그룹에 가입하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• 해킹 팁을 공유하려면 HackTricks 및 HackTricks Cloud github 저장소에 PR을 제출하세요.

공개 포트

RabbitMQ

RabbitMQ의 경우, 기본적으로 공개 액세스 및 ssl이 활성화되어 있습니다. 그러나 액세스하려면 자격 증명이 필요합니다(amqps://.mq.us-east-1.amazonaws.com:5671). 또한, https://b-<uuid>.mq.us-east-1.amazonaws.com/에서 자격 증명을 알고 있다면 웹 관리 콘솔에 액세스할 수 있습니다.

ActiveMQ

ActiveMQ의 경우, 기본적으로 공개 액세스 및 ssl이 활성화되어 있지만, 액세스하려면 자격 증명이 필요합니다.

공개 URL 템플릿

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617

AWS 해킹 배우고 실습하기: HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우고 실습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 요금제를 확인하세요!

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• 해킹 팁을 공유하려면 HackTricks 및 HackTricks Cloud 깃헙 저장소에 PR을 제출하세요.