AWS - SQS Unauthenticated Enum

Dowiedz się i praktykuj Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Dowiedz się i praktykuj Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Udostępnij sztuczki hakerskie, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.

SQS

Aby uzyskać więcej informacji na temat SQS, sprawdź:

AWS - SQS Enum

Szablon publicznego adresu URL

https://sqs.[region].amazonaws.com/[account-id]/{user_provided}

Sprawdź Uprawnienia

Istnieje możliwość źle skonfigurowania polityki kolejki SQS i udzielenia uprawnień wszystkim w AWS do wysyłania i odbierania wiadomości, dlatego jeśli uzyskasz ARN kolejek, spróbuj sprawdzić, czy masz do nich dostęp.

Dowiedz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Dowiedz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plan abonamentowy!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Udostępnij sztuczki hakerskie, przesyłając PR-y do HackTricks i HackTricks Cloud na githubie.