AWS - MQ Privesc
MQ
Para mais informações sobre MQ, verifique:
AWS - MQ Enummq:ListBrokers
, mq:CreateUser
mq:ListBrokers
, mq:CreateUser
Com essas permissões, você pode criar um novo usuário em um broker ActimeMQ (isso não funciona no RabbitMQ):
Impacto Potencial: Acessar informações sensíveis navegando pelo ActiveMQ
mq:ListBrokers
, mq:ListUsers
, mq:UpdateUser
mq:ListBrokers
, mq:ListUsers
, mq:UpdateUser
Com essas permissões, você pode criar um novo usuário em um broker do ActiveMQ (isso não funciona no RabbitMQ):
Impacto Potencial: Acesso a informações sensíveis navegando pelo ActiveMQ
mq:ListBrokers
, mq:UpdateBroker
mq:ListBrokers
, mq:UpdateBroker
Se um corretor estiver usando LDAP para autorização com o ActiveMQ. É possível alterar a configuração do servidor LDAP usado para um controlado pelo atacante. Dessa forma, o atacante poderá roubar todas as credenciais enviadas por meio do LDAP.
Se você conseguir encontrar as credenciais originais usadas pelo ActiveMQ, poderá realizar um ataque de MitM, roubar as credenciais, usá-las no servidor original e enviar a resposta (talvez apenas reutilizando as credenciais roubadas você poderia fazer isso).
Impacto Potencial: Roubo de credenciais do ActiveMQ
Last updated