15672 - Pentesting RabbitMQ Management
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2585115637-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FhAv2kYoPrT3n8552GaQU%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=21bc315d&sv=1)
Bug bounty tip: sign up for Intigriti, a premium bug bounty platform created by hackers, for hackers! Join us at https://go.intigriti.com/hacktricks today, and start earning bounties up to $100,000!
Основна інформація
Ви можете дізнатися більше про RabbitMQ у 5671,5672 - Pentesting AMQP. На цьому порту ви можете знайти веб-консоль управління RabbitMQ, якщо плагін управління увімкнено. Головна сторінка повинна виглядати так:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2585115637-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FhAv2kYoPrT3n8552GaQU%252Fuploads%252Fgit-blob-e732ec2b84a9a2c45fb6f86f8e06161e8dbd2c05%252Fimage%2520%28336%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=18d5e0a1&sv=1)
Перерахування
За замовчуванням облікові дані "guest":"guest". Якщо вони не працюють, ви можете спробувати брутфорсити вхід.
Щоб вручну запустити цей модуль, вам потрібно виконати:
Якщо ви правильно аутентифікувалися, ви побачите консоль адміністратора:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2585115637-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FhAv2kYoPrT3n8552GaQU%252Fuploads%252Fgit-blob-8ed5aafe06384dd1b1732c5deba0ce865f00f285%252Fimage%2520%28441%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=e1e40166&sv=1)
Також, якщо у вас є дійсні облікові дані, вам може бути цікава інформація з http://localhost:15672/api/connections
Зверніть увагу, що також можливо опублікувати дані всередині черги за допомогою API цього сервісу з запитом, як:
Ломання Хешу
Shodan
port:15672 http
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2585115637-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FhAv2kYoPrT3n8552GaQU%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=21bc315d&sv=1)
Bug bounty tip: зареєструйтесь на Intigriti, преміум платформі для баг-баунті, створеній хакерами для хакерів! Приєднуйтесь до нас на https://go.intigriti.com/hacktricks сьогодні та почніть заробляти винагороди до $100,000!
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated