15672 - Pentesting RabbitMQ Management
Bug bounty wenk: meld aan vir Intigriti, 'n premium bug bounty platform geskep deur hackers, vir hackers! Sluit by ons aan by https://go.intigriti.com/hacktricks vandag, en begin verdien bounties tot $100,000!
Basiese Inligting
Jy kan meer leer oor RabbitMQ in 5671,5672 - Pentesting AMQP. In hierdie poort kan jy die RabbitMQ Bestuurs webkonsol vind as die bestuursplugin geaktiveer is. Die hoofblad moet soos volg lyk:
Enumerasie
Die standaard geloofsbriewe is "guest":"guest". As dit nie werk nie, kan jy probeer om die inlog te brute-force.
Om hierdie module handmatig te begin, moet jy uitvoer:
Sodra jy korrek geverifieer het, sal jy die admin-konsol sien:
As jy ook geldige geloofsbriewe het, mag jy die inligting van http://localhost:15672/api/connections
interessant vind.
Let ook daarop dat dit moontlik is om data binne 'n wagwoord te publiseer met die API van hierdie diens met 'n versoek soos:
Krake Hash
Shodan
port:15672 http
Bug bounty tip: meld aan by Intigriti, 'n premium bug bounty platform geskep deur hackers, vir hackers! Sluit vandag by ons aan by https://go.intigriti.com/hacktricks en begin om belonings tot $100,000 te verdien!
Last updated