AWS - SQS Unauthenticated Enum
Aprenda e pratique Hacking na AWS: Treinamento de Especialista em Equipe Vermelha da AWS (ARTE)
Aprenda e pratique Hacking na GCP:
Treinamento de Especialista em Equipe Vermelha da GCP (GRTE)
SQS
Para mais informações sobre o SQS, verifique:
AWS - SQS EnumModelo de URL pública
Verificar Permissões
É possível configurar incorretamente uma política de fila SQS e conceder permissões a todos na AWS para enviar e receber mensagens, portanto, se você obter o ARN das filas, tente verificar se pode acessá-las.
Last updated