AWS - SES Post Exploitation

Reading time: 3 minutes

tip

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Impara e pratica il hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Supporta HackTricks

SES

Per ulteriori informazioni controlla:

AWS - SES Enum

ses:SendEmail

Invia un'email.

bash
aws ses send-email --from sender@example.com --destination file://emails.json --message file://message.json
aws sesv2 send-email --from sender@example.com --destination file://emails.json --message file://message.json

Ancora da testare.

ses:SendRawEmail

Invia un'email.

bash
aws ses send-raw-email --raw-message file://message.json

ses:SendTemplatedEmail

Invia un'email basata su un modello.

bash
aws ses  send-templated-email --source <value> --destination <value> --template <value>

Ancora da testare.

ses:SendBulkTemplatedEmail

Invia un'email a più destinazioni

bash
aws ses send-bulk-templated-email --source <value> --template <value>

Ancora da testare.

ses:SendBulkEmail

Invia un'email a più destinazioni.

aws sesv2 send-bulk-email --default-content <value> --bulk-email-entries <value>

ses:SendBounce

Invia un email di rimbalzo su un'email ricevuta (indicando che l'email non può essere ricevuta). Questo può essere fatto fino a 24 ore dopo aver ricevuto l'email.

bash
aws ses send-bounce --original-message-id <value> --bounce-sender <value> --bounced-recipient-info-list <value>

ses:SendCustomVerificationEmail

Questo invierà un'email di verifica personalizzata. Potresti aver bisogno di permessi anche per creare il modello di email.

bash
aws ses send-custom-verification-email --email-address <value> --template-name <value>
aws sesv2 send-custom-verification-email --email-address <value> --template-name <value>

Ancora da testare.

tip

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Impara e pratica il hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Supporta HackTricks