AWS - SQS Privesc

Reading time: 3 minutes

tip

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Aprenda e pratique Hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Support HackTricks

SQS

Para mais informaƧƵes, consulte:

AWS - SQS Enum

sqs:AddPermission

Um atacante poderia usar essa permissĆ£o para conceder a usuĆ”rios ou serviƧos nĆ£o autorizados acesso a uma fila SQS criando novas polĆ­ticas ou modificando polĆ­ticas existentes. Isso poderia resultar em acesso nĆ£o autorizado Ć s mensagens na fila ou em manipulaĆ§Ć£o da fila por entidades nĆ£o autorizadas.

bash
aws sqs add-permission --queue-url <value> --actions <value> --aws-account-ids <value> --label <value>

Impacto potencial: Acesso nĆ£o autorizado Ć  fila, exposiĆ§Ć£o de mensagens ou manipulaĆ§Ć£o da fila por usuĆ”rios ou serviƧos nĆ£o autorizados.

sqs:SendMessage , sqs:SendMessageBatch

Um atacante poderia enviar mensagens maliciosas ou indesejadas para a fila SQS, potencialmente causando corrupĆ§Ć£o de dados, acionando aƧƵes nĆ£o intencionais ou esgotando recursos.

bash
aws sqs send-message --queue-url <value> --message-body <value>
aws sqs send-message-batch --queue-url <value> --entries <value>

Impacto Potencial: ExploraĆ§Ć£o de vulnerabilidade, corrupĆ§Ć£o de dados, aƧƵes nĆ£o intencionais ou exaustĆ£o de recursos.

sqs:ReceiveMessage, sqs:DeleteMessage, sqs:ChangeMessageVisibility

Um atacante poderia receber, excluir ou modificar a visibilidade de mensagens em uma fila SQS, causando perda de mensagens, corrupĆ§Ć£o de dados ou interrupĆ§Ć£o do serviƧo para aplicaƧƵes que dependem dessas mensagens.

bash
aws sqs receive-message --queue-url <value>
aws sqs delete-message --queue-url <value> --receipt-handle <value>
aws sqs change-message-visibility --queue-url <value> --receipt-handle <value> --visibility-timeout <value>

Impacto Potencial: Roubar informaƧƵes sensĆ­veis, perda de mensagens, corrupĆ§Ć£o de dados e interrupĆ§Ć£o de serviƧo para aplicaƧƵes que dependem das mensagens afetadas.

tip

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Aprenda e pratique Hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Support HackTricks