AWS - MQ Unauthenticated Enum

Ucz się i praktykuj Hacking AWS: HackTricks Training AWS Red Team Expert (ARTE) Ucz się i praktykuj Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud na githubie.

Publiczny Port

RabbitMQ

W przypadku RabbitMQ, domyślnie udostępniony jest publiczny dostęp i ssl. Jednak potrzebujesz poświadczeń, aby uzyskać dostęp (amqps://.mq.us-east-1.amazonaws.com:5671​​). Ponadto możliwe jest uzyskanie dostępu do konsoli zarządzania siecią, jeśli znasz poświadczenia w https://b-<uuid>.mq.us-east-1.amazonaws.com/

ActiveMQ

W przypadku ActiveMQ, domyślnie udostępniony jest publiczny dostęp i ssl, ale potrzebujesz poświadczeń, aby uzyskać dostęp.

Szablon publicznego adresu URL

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617

Ucz się i praktykuj Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i praktykuj Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Udostępniaj sztuczki hakerskie, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.