AWS - SES Post Exploitation

Jifunze na kufanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na kufanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mipango ya usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud repos za github.

SES

Kwa maelezo zaidi angalia:

AWS - SES Enum

ses:SendEmail

Tuma barua pepe.

aws ses send-email --from [e-mail] --destination file://emails.json --message file://message.json
aws sesv2 send-email --from [e-mail] --destination file://emails.json --message file://message.json

Bado kujaribiwa.

ses:SendRawEmail

Tuma barua pepe.

aws ses send-raw-email --raw-message file://message.json

Bado kujaribu.

ses:SendTemplatedEmail

Tuma barua pepe kulingana na kiolezo.

aws ses  send-templated-email --source <value> --destination <value> --template <value>

Bado kujaribiwa.

ses:SendBulkTemplatedEmail

Tuma barua pepe kwa marudio mengi

aws ses send-bulk-templated-email --source <value> --template <value>

Bado kujaribiwa.

ses:SendBulkEmail

Tuma barua pepe kwa marudio mengi.

aws sesv2 send-bulk-email --default-content <value> --bulk-email-entries <value>

ses:SendBounce

Tuma barua pepe ya kurudisha juu ya barua pepe iliyopokelewa (ikionyesha kuwa barua pepe haikuweza kupokelewa). Hii inaweza kufanyika hadi saa 24 baada ya kupokea barua pepe.

aws ses send-bounce --original-message-id <value> --bounce-sender <value> --bounced-recipient-info-list <value>

Bado kujaribiwa.

ses:SendCustomVerificationEmail

Hii itatuma barua pepe ya uthibitisho iliyobinafsishwa. Unaweza kuhitaji ruhusa pia kuunda barua pepe ya kiolezo.

aws ses send-custom-verification-email --email-address <value> --template-name <value>
aws sesv2 send-custom-verification-email --email-address <value> --template-name <value>

Bado kujaribu.

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mipango ya usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud repos za github.