AWS - SES Post Exploitation

Nauka hakowania AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLANY SUBSKRYPCYJNE!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 Grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakowania, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na GitHubie.

SES

Aby uzyskać więcej informacji, sprawdź:

pageAWS - SES Enum

ses:SendEmail

Wyślij e-mail.

aws ses send-email --from [e-mail] --destination file://emails.json --message file://message.json
aws sesv2 send-email --from [e-mail] --destination file://emails.json --message file://message.json

Nadal do przetestowania.

ses:SendRawEmail

Wyślij e-mail.

aws ses send-raw-email --raw-message file://message.json

ses:SendTemplatedEmail

Wysyła e-mail na podstawie szablonu.

aws ses  send-templated-email --source <value> --destination <value> --template <value>

Wciąż do przetestowania.

ses:SendBulkTemplatedEmail

Wyślij e-mail do wielu odbiorców

aws ses send-bulk-templated-email --source <value> --template <value>

ses:SendBulkEmail

Wyślij e-mail do wielu odbiorców.

aws sesv2 send-bulk-email --default-content <value> --bulk-email-entries <value>

ses:SendBounce

Wysyła e-mail odbity w odpowiedzi na otrzymany e-mail (informujący, że e-mail nie mógł zostać dostarczony). Można to zrobić do 24 godzin po otrzymaniu e-maila.

aws ses send-bounce --original-message-id <value> --bounce-sender <value> --bounced-recipient-info-list <value>

Nadal do przetestowania.

ses:SendCustomVerificationEmail

To spowoduje wysłanie spersonalizowanego e-maila weryfikacyjnego. Możesz również potrzebować uprawnień do utworzenia szablonu e-maila.

aws ses send-custom-verification-email --email-address <value> --template-name <value>
aws sesv2 send-custom-verification-email --email-address <value> --template-name <value>

Wciąż do przetestowania.

Zacznij od zera i stań się ekspertem od hakowania AWS dzięki htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną na HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLANY SUBSKRYPCYJNE!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.