AWS - SQS Unauthenticated Enum

Reading time: 2 minutes

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Вивчайте та практикуйте Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Підтримка HackTricks

SQS

Для отримання додаткової інформації про SQS див.:

AWS - SQS Enum

Шаблон публічного URL

https://sqs.[region].amazonaws.com/[account-id]/{user_provided}

Перевірте дозволи

Можна неправильно налаштувати політику черги SQS і надати всім в AWS дозволи на надсилання та отримання повідомлень, тому якщо ви отримали ARN черг — спробуйте, чи маєте доступ до них.

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Вивчайте та практикуйте Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Підтримка HackTricks