AWS - MQ Unauthenticated Enum

Reading time: 2 minutes

tip

AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE)
GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE) Azure हैकिंग सीखें और अभ्यास करें: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें

Public Port

RabbitMQ

RabbitMQ के मामले में, डिफ़ॉल्ट सार्वजनिक पहुंच और ssl सक्षम हैं। लेकिन आपको पहुंच के लिए क्रेडेंशियल्स की आवश्यकता है (amqps://.mq.us-east-1.amazonaws.com:5671​​)। इसके अलावा, यदि आप https://b-<uuid>.mq.us-east-1.amazonaws.com/ में क्रेडेंशियल्स जानते हैं तो वेब प्रबंधन कंसोल तक पहुंचना संभव है।

ActiveMQ

ActiveMQ के मामले में, डिफ़ॉल्ट सार्वजनिक पहुंच और ssl सक्षम हैं, लेकिन आपको पहुंच के लिए क्रेडेंशियल्स की आवश्यकता है।

Public URL template

https://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:8162/
ssl://b-{random_id}-{1,2}.mq.{region}.amazonaws.com:61617

tip

AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE)
GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE) Azure हैकिंग सीखें और अभ्यास करें: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें