hacktricks-cloud/src/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/aws-sqs-unauthenticated-enum.md

AWS - SQS Unauthenticated Enum

{{#include ../../../banners/hacktricks-training.md}}

SQS

Per ulteriori informazioni su SQS controlla:

{{#ref}} ../aws-services/aws-sqs-and-sns-enum.md {{#endref}}

Modello URL pubblico

https://sqs.[region].amazonaws.com/[account-id]/{user_provided}

Controlla i Permessi

È possibile configurare in modo errato una policy della coda SQS e concedere permessi a tutti in AWS per inviare e ricevere messaggi, quindi se ottieni l'ARN delle code prova a vedere se puoi accedervi.

{{#include ../../../banners/hacktricks-training.md}}