AWS - SQS Enum

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs za kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

SQS

Amazon Simple Queue Service (SQS) inapewa kama huduma ya foleni ya ujumbe iliyosimamiwa kabisa. Kazi yake kuu ni kusaidia katika upimaji na utenganishaji wa huduma ndogo, mifumo iliyosambazwa, na programu zisizotumia seva. Huduma hii imeundwa kuondoa haja ya kusimamia na kuendesha programu ya kati ya mwelekeo wa ujumbe, ambayo mara nyingi inaweza kuwa ngumu na kutumia rasilimali nyingi. Kuondolewa kwa ugumu huu kunaruhusu watengenezaji kuelekeza juhudi zao kuelekea vipengele vya ubunifu na vya tofauti vya kazi zao.

Uorodheshaji

# Get queues info
aws sqs list-queues
aws sqs get-queue-attributes --queue-url <url> --attribute-names All

# More about this in privesc & post-exploitation
aws sqs receive-message --queue-url <value>

aws sqs send-message --queue-url <value> --message-body <value>

Pia, hata kama --queue-url inaonyesha eneo hakikisha unataja eneo sahihi katika --region au utapata kosa linaloonyesha kwamba huna ufikiaji lakini tatizo ni eneo.

Upatikanaji usiothibitishwa

pageAWS - SQS Unauthenticated Enum

Kupandishwa cheo

pageAWS - SQS Privesc

Baada ya Uvamizi

pageAWS - SQS Post Exploitation

Uthabiti

pageAWS - SQS Persistence

Marejeo

• https://docs.aws.amazon.com/cdk/api/v2/python/aws_cdk.aws_sqs/README.html

Jifunze kuhusu kuvamia AWS kutoka sifuri hadi shujaa na htARTE (HackTricks AWS Red Team Expert)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata swag rasmi ya PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za kuvamia kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.