AWS - SQS Unauthenticated Enum

Reading time: 2 minutes

tip

Apprenez et pratiquez le hacking AWS :HackTricks Training AWS Red Team Expert (ARTE)
Apprenez et pratiquez le hacking GCP : HackTricks Training GCP Red Team Expert (GRTE) Apprenez et pratiquez le hacking Azure : HackTricks Training Azure Red Team Expert (AzRTE)

Soutenir HackTricks

SQS

Pour plus d'informations sur SQS, consultez :

AWS - SQS Enum

Modèle d'URL publique

https://sqs.[region].amazonaws.com/[account-id]/{user_provided}

Vérifier les autorisations

Il est possible de mal configurer une SQS queue policy et d'accorder des autorisations à tout le monde dans AWS pour envoyer et recevoir des messages. Donc, si vous obtenez l'ARN des queues, essayez d'y accéder.

tip

Apprenez et pratiquez le hacking AWS :HackTricks Training AWS Red Team Expert (ARTE)
Apprenez et pratiquez le hacking GCP : HackTricks Training GCP Red Team Expert (GRTE) Apprenez et pratiquez le hacking Azure : HackTricks Training Azure Red Team Expert (AzRTE)

Soutenir HackTricks