AWS - SES Post Exploitation

Naucz się i ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Naucz się i ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Wspieraj HackTricks

• Sprawdź plany subskrypcji!

• Dołącz do 💬 grupy Discord lub grupy telegram lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.

SES

Więcej informacji znajdziesz tutaj:

AWS - SES Enum

ses:SendEmail

Wysyłanie e-maila.

aws ses send-email --from [e-mail] --destination file://emails.json --message file://message.json
aws sesv2 send-email --from [e-mail] --destination file://emails.json --message file://message.json

Jeszcze do przetestowania.

ses:SendRawEmail

Wysyłanie e-maila.

aws ses send-raw-email --raw-message file://message.json

Still to test.

ses:SendTemplatedEmail

Wysyłanie e-maila na podstawie szablonu.

aws ses  send-templated-email --source <value> --destination <value> --template <value>

Jeszcze do przetestowania.

ses:SendBulkTemplatedEmail

Wysyłanie e-maila do wielu odbiorców

aws ses send-bulk-templated-email --source <value> --template <value>

Jeszcze do przetestowania.

ses:SendBulkEmail

Wysyłanie e-maila do wielu odbiorców.

aws sesv2 send-bulk-email --default-content <value> --bulk-email-entries <value>

ses:SendBounce

Wyślij email zwrotny na otrzymany email (wskazując, że email nie mógł zostać odebrany). Można to zrobić do 24 godzin po otrzymaniu emaila.

aws ses send-bounce --original-message-id <value> --bounce-sender <value> --bounced-recipient-info-list <value>

Jeszcze do przetestowania.

ses:SendCustomVerificationEmail

To wyśle niestandardowy e-mail weryfikacyjny. Możesz również potrzebować uprawnień do utworzenia szablonu e-maila.

aws ses send-custom-verification-email --email-address <value> --template-name <value>
aws sesv2 send-custom-verification-email --email-address <value> --template-name <value>

Jeszcze do przetestowania.

Ucz się i ćwicz AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Wspieraj HackTricks

• Sprawdź plany subskrypcji!

• Dołącz do 💬 grupy Discord lub grupy telegram albo śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.