AWS - SQS Enum

Jifunze na kufanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na kufanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mipango ya usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud github repos.

SQS

Amazon Simple Queue Service (SQS) inawasilishwa kama huduma ya ujumbe iliyosimamiwa kikamilifu. Kazi yake kuu ni kusaidia katika kupanua na kutenganisha microservices, mifumo iliyosambazwa, na programu zisizo na seva. Huduma hii imeundwa kuondoa hitaji la kusimamia na kuendesha middleware inayolenga ujumbe, ambayo mara nyingi inaweza kuwa ngumu na kutumia rasilimali nyingi. Kuondolewa kwa ugumu huu kunaruhusu watengenezaji kuelekeza juhudi zao kwenye vipengele vya ubunifu na tofauti vya kazi yao.

Enumeration

# Get queues info
aws sqs list-queues
aws sqs get-queue-attributes --queue-url <url> --attribute-names All

# More about this in privesc & post-exploitation
aws sqs receive-message --queue-url <value>

aws sqs send-message --queue-url <value> --message-body <value>

Pia, hata kama --queue-url ina eneo hakikisha unaeleza eneo sahihi katika --region au utapata hitilafu inayosema huna ufikiaji lakini tatizo ni eneo.

Ufikiaji Bila Uthibitisho

AWS - SQS Unauthenticated Enum

Kuinua Haki

AWS - SQS Privesc

Baada ya Udukuzi

AWS - SQS Post Exploitation

Uendelevu

AWS - SQS Persistence

Marejeleo

• https://docs.aws.amazon.com/cdk/api/v2/python/aws_cdk.aws_sqs/README.html

Jifunze & fanya mazoezi ya Kudukua AWS:HackTricks Training AWS Red Team Expert (ARTE) Jifunze & fanya mazoezi ya Kudukua GCP: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mipango ya usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud github repos.