15672 - Pentesting RabbitMQ Management
Ödül avı ipucu: Intigriti'ye kaydolun, hackerlar tarafından oluşturulan premium bir ödül avı platformu! Bugün https://go.intigriti.com/hacktricks adresinde bize katılın ve $100,000'a kadar ödüller kazanmaya başlayın!
Temel Bilgiler
RabbitMQ hakkında daha fazla bilgi edinebilirsiniz 5671,5672 - AMQP Pentest. Bu bağlantı noktasında, yönetim eklentisi etkinse RabbitMQ Yönetim web konsolunu bulabilirsiniz. Ana sayfa şöyle görünmelidir:
Numaralandırma
Varsayılan kimlik bilgileri "guest":"guest". Çalışmıyorsa girişi kaba kuvvet uygulayabilirsiniz.
Bu modülü manuel olarak başlatmak için şunu yürütmeniz gerekir:
Bir kez doğru kimlik doğrulamasını yaptıktan sonra yönetici konsolunu göreceksiniz:
Ayrıca, geçerli kimlik bilgileriniz varsa, http://localhost:15672/api/connections
adresindeki bilgiler ilginizi çekebilir.
Ayrıca, bu hizmetin API'sini kullanarak bir kuyruğa veri yayınlamak mümkündür. Örneğin, şu şekilde bir istekle:
Hash Kırma
Shodan
port:15672 http
Hata ödülü ipucu: Intigriti'ye kaydolun, hackerlar tarafından oluşturulan bir premium hata ödülü platformu! Bugün bize katılın https://go.intigriti.com/hacktricks ve $100,000'a kadar ödüller kazanmaya başlayın!
Last updated