AWS - SES Post Exploitation

Reading time: 3 minutes

tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기

SES

자세한 정보는 다음을 확인하세요:

AWS - SES Enum

ses:SendEmail

이메일을 전송합니다.

bash
aws ses send-email --from sender@example.com --destination file://emails.json --message file://message.json
aws sesv2 send-email --from sender@example.com --destination file://emails.json --message file://message.json

아직 테스트 필요.

ses:SendRawEmail

이메일을 전송합니다.

bash
aws ses send-raw-email --raw-message file://message.json

아직 테스트 필요.

ses:SendTemplatedEmail

템플릿을 기반으로 이메일을 전송합니다.

bash
aws ses  send-templated-email --source <value> --destination <value> --template <value>

아직 테스트 필요.

ses:SendBulkTemplatedEmail

여러 수신자에게 이메일 전송

bash
aws ses send-bulk-templated-email --source <value> --template <value>

아직 테스트되지 않음.

ses:SendBulkEmail

여러 대상에게 이메일을 전송합니다.

aws sesv2 send-bulk-email --default-content <value> --bulk-email-entries <value>

ses:SendBounce

수신된 이메일에 대해 bounce email을 전송합니다(이메일을 수신할 수 없었음을 나타냄). 이 작업은 이메일을 수신한 후 최대 24h까지만 수행할 수 있습니다.

bash
aws ses send-bounce --original-message-id <value> --bounce-sender <value> --bounced-recipient-info-list <value>

아직 테스트되지 않았습니다.

ses:SendCustomVerificationEmail

이 작업은 맞춤형 검증 이메일을 전송합니다. 템플릿 이메일을 생성하기 위한 권한도 필요할 수 있습니다.

bash
aws ses send-custom-verification-email --email-address <value> --template-name <value>
aws sesv2 send-custom-verification-email --email-address <value> --template-name <value>

아직 테스트 필요.

tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기