AWS - MQ Unauthenticated Enum

Aprenda e pratique Hacking na AWS: Treinamento de Especialista em Equipe Vermelha da AWS (ARTE) Aprenda e pratique Hacking no GCP: Treinamento de Especialista em Equipe Vermelha do GCP (GRTE)

Suporte ao HackTricks

• Verifique os planos de assinatura!

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para os repositórios HackTricks e HackTricks Cloud.

Porta Pública

RabbitMQ

No caso do RabbitMQ, por padrão o acesso público e o ssl estão habilitados. Mas você precisa de credenciais para acessar (amqps://.mq.us-east-1.amazonaws.com:5671​​). Além disso, é possível acessar o console de gerenciamento web se você conhecer as credenciais em https://b-<uuid>.mq.us-east-1.amazonaws.com/

ActiveMQ

No caso do ActiveMQ, por padrão o acesso público e o ssl estão habilitados, mas você precisa de credenciais para acessar.

Modelo de URL Pública

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617

Aprenda e pratique AWS Hacking: HackTricks Treinamento AWS Red Team Expert (ARTE) Aprenda e pratique GCP Hacking: HackTricks Treinamento GCP Red Team Expert (GRTE)

Suporte o HackTricks

• Verifique os planos de assinatura!

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para os repositórios HackTricks e HackTricks Cloud.