hacktricks/network-services-pentesting/5671-5672-pentesting-amqp.md

5671,5672 - Pentesting AMQP

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!
• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

{% endhint %}

基本信息

来自 cloudamqp:

RabbitMQ 是一种 消息队列软件，也被称为 消息代理 或 队列管理器。简单来说，它是定义队列的软件，应用程序连接到这些队列以传输消息。
消息可以包含任何类型的信息。例如，它可以包含关于应该在另一个应用程序（甚至可能在另一台服务器上）上启动的过程或任务的信息，或者它可以只是一个简单的文本消息。队列管理软件会存储消息，直到接收应用程序连接并从队列中取出一条消息。接收应用程序随后处理该消息。
定义来自。

默认端口：5672,5671

PORT     STATE SERVICE VERSION
5672/tcp open  amqp    RabbitMQ 3.1.5 (0-9)

枚举

手动

import amqp
#By default it uses default credentials "guest":"guest"
conn = amqp.connection.Connection(host="<IP>", port=5672, virtual_host="/")
conn.connect()
for k, v in conn.server_properties.items():
print(k, v)

自动

nmap -sV -Pn -n -T4 -p 5672 --script amqp-info <IP>

PORT     STATE SERVICE VERSION
5672/tcp open  amqp    RabbitMQ 3.1.5 (0-9)
| amqp-info:
|   capabilities:
|     publisher_confirms: YES
|     exchange_exchange_bindings: YES
|     basic.nack: YES
|     consumer_cancel_notify: YES
|   copyright: Copyright (C) 2007-2013 GoPivotal, Inc.
|   information: Licensed under the MPL.  See http://www.rabbitmq.com/
|   platform: Erlang/OTP
|   product: RabbitMQ
|   version: 3.1.5
|   mechanisms: PLAIN AMQPLAIN
|_  locales: en_US

暴力破解

• AMQP协议暴力破解
• STOMP协议暴力破解

其他RabbitMQ端口

在 https://www.rabbitmq.com/networking.html 中可以找到 rabbitmq使用多个端口：

• 1883, 8883: （MQTT客户端 无TLS和有TLS，如果启用了 MQTT插件。 在这里了解如何进行MQTT的渗透测试。
• 4369: epmd，RabbitMQ节点和CLI工具使用的对等发现服务。 在这里了解如何进行此服务的渗透测试。
• 5672, 5671: AMQP 0-9-1和1.0客户端无TLS和有TLS使用
• 15672: HTTP API 客户端，管理UI 和 rabbitmqadmin（仅在启用 管理插件 的情况下）。 在这里了解如何进行此服务的渗透测试。
• 15674: STOMP-over-WebSockets客户端（仅在启用 Web STOMP插件 的情况下）
• 15675: MQTT-over-WebSockets客户端（仅在启用 Web MQTT插件 的情况下）
• 15692: Prometheus指标（仅在启用 Prometheus插件 的情况下）
• 25672: 用于节点间和CLI工具通信（Erlang分发服务器端口），并从动态范围分配（默认限制为单个端口，计算为AMQP端口 + 20000）。除非这些端口上的外部连接确实必要（例如，集群使用 联邦 或CLI工具在子网外的机器上使用），否则这些端口不应公开暴露。有关详细信息，请参见 网络指南。 仅在互联网上开放9个端口。
• 35672-35682: 用于CLI工具（Erlang分发客户端端口）与节点通信，并从动态范围分配（计算为服务器分发端口 + 10000 到 服务器分发端口 + 10010）。有关详细信息，请参见 网络指南。
• 61613, 61614: STOMP客户端 无TLS和有TLS（仅在启用 STOMP插件 的情况下）。少于10个设备开放此端口，主要用于DHT节点的UDP。

Shodan

• AMQP

{% hint style="success" %} 学习与实践AWS黑客攻击：HackTricks培训AWS红队专家（ARTE）
学习与实践GCP黑客攻击： HackTricks培训GCP红队专家（GRTE）

支持HackTricks

• 查看 订阅计划!
• 加入 💬 Discord群组 或 电报群组 或 在 Twitter 🐦 @hacktricks_live上关注我们。
• 通过向 HackTricks 和 HackTricks Cloud github库提交PR分享黑客技巧。

{% endhint %}