15672 - Pentesting RabbitMQ Management
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F916570657-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fr3Cb8nKOYrlGZdSyjbAy%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=a5317cd1&sv=1)
Bug bounty tip: sign up for Intigriti, a premium bug bounty platform created by hackers, for hackers! Join us at https://go.intigriti.com/hacktricks today, and start earning bounties up to $100,000!
Basic Information
Μπορείτε να μάθετε περισσότερα για το RabbitMQ στο 5671,5672 - Pentesting AMQP. Σε αυτήν την θύρα μπορείτε να βρείτε την κονσόλα διαχείρισης του RabbitMQ αν το management plugin είναι ενεργοποιημένο. Η κύρια σελίδα θα πρέπει να φαίνεται έτσι:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F916570657-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fr3Cb8nKOYrlGZdSyjbAy%252Fuploads%252Fgit-blob-e732ec2b84a9a2c45fb6f86f8e06161e8dbd2c05%252Fimage%2520%28336%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=3d393585&sv=1)
Enumeration
Τα προεπιλεγμένα διαπιστευτήρια είναι "guest":"guest". Αν δεν λειτουργούν, μπορείτε να προσπαθήσετε να brute-force the login.
Για να ξεκινήσετε αυτό το module χειροκίνητα, πρέπει να εκτελέσετε:
Μόλις έχετε αυθεντικοποιηθεί σωστά, θα δείτε την κονσόλα διαχείρισης:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F916570657-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fr3Cb8nKOYrlGZdSyjbAy%252Fuploads%252Fgit-blob-8ed5aafe06384dd1b1732c5deba0ce865f00f285%252Fimage%2520%28441%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=7d2a9eda&sv=1)
Επίσης, αν έχετε έγκυρα διαπιστευτήρια, μπορεί να βρείτε ενδιαφέρουσες τις πληροφορίες του http://localhost:15672/api/connections
Σημειώστε επίσης ότι είναι δυνατό να δημοσιεύσετε δεδομένα μέσα σε μια ουρά χρησιμοποιώντας το API αυτής της υπηρεσίας με ένα αίτημα όπως:
Σπάσιμο Hash
Shodan
port:15672 http
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F916570657-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fr3Cb8nKOYrlGZdSyjbAy%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=a5317cd1&sv=1)
Bug bounty tip: εγγραφείτε για Intigriti, μια premium πλατφόρμα bug bounty που δημιουργήθηκε από hackers, για hackers! Ελάτε μαζί μας στο https://go.intigriti.com/hacktricks σήμερα, και αρχίστε να κερδίζετε βραβεία έως $100,000!
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated