15672 - Pentesting RabbitMQ Management
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F910640767-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FjzQiXe8oFAkPoN0MXcUG%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=b2ec7b98&sv=1)
Dica de bug bounty: inscreva-se no Intigriti, uma plataforma premium de bug bounty criada por hackers, para hackers! Junte-se a nós em https://go.intigriti.com/hacktricks hoje e comece a ganhar recompensas de até $100,000!
Informações Básicas
Você pode aprender mais sobre RabbitMQ em 5671,5672 - Pentesting AMQP. Neste porto, você pode encontrar o console web de gerenciamento do RabbitMQ se o plugin de gerenciamento estiver habilitado. A página principal deve se parecer com isso:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F910640767-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FjzQiXe8oFAkPoN0MXcUG%252Fuploads%252Fgit-blob-e732ec2b84a9a2c45fb6f86f8e06161e8dbd2c05%252Fimage%2520%28336%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=e1e8d71e&sv=1)
Enumeração
As credenciais padrão são "guest":"guest". Se não funcionarem, você pode tentar forçar a entrada.
Para iniciar manualmente este módulo, você precisa executar:
Uma vez que você tenha se autenticado corretamente, verá o console de administração:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F910640767-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FjzQiXe8oFAkPoN0MXcUG%252Fuploads%252Fgit-blob-8ed5aafe06384dd1b1732c5deba0ce865f00f285%252Fimage%2520%28441%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=30f69c0d&sv=1)
Além disso, se você tiver credenciais válidas, pode achar interessante a informação de http://localhost:15672/api/connections
Note também que é possível publicar dados dentro de uma fila usando a API deste serviço com uma solicitação como:
Quebrando Hash
Shodan
port:15672 http
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F910640767-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FjzQiXe8oFAkPoN0MXcUG%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=b2ec7b98&sv=1)
Dica de bug bounty: inscreva-se na Intigriti, uma plataforma premium de bug bounty criada por hackers, para hackers! Junte-se a nós em https://go.intigriti.com/hacktricks hoje e comece a ganhar recompensas de até $100,000!
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated