看我如何分分钟接管AWS S3 bucket

访客4年前 (2021-04-09)黑客文章426

什么是AWS S3 bucket

Amazon S3（Simple Storage Service）是一个简单的云存储器。

所有类型的文件都可以存储在这个服务中，

但是网页开发者通常用它存储静态文件，

例如图片、JavaScript 文件和层叠样式表文件。

漏洞原理

如果开发人员删除了整个数据和S3 bucket，但是绑定的CNAME记录中仍然有待删除的AWS控制台。这种情况下，攻击者可以使用任何其他AWS账户声明该S3 bucket。从而导致攻击者利用S3 bucket账户接管漏洞进行攻击。

漏洞复现

我们通过fofa收集对应资产

1613983485_60336efd724ad7f89bd4c.png!small?1613983485259

访问出现如下页面则说明可接管

1613983257_60336e1928bcd7680fd40.png!small?1613983256866

访问出现如下页面说明不可接管

1613983269_60336e253a80cf7d9fce6.png!small?1613983268972

登录阿里云，选择对象存储

1613983277_60336e2d39acf46f95424.png!small?1613983276910

创建bucket

1613983284_60336e343cf49c3c5099a.png!small?1613983283945

Bucket名称处填写获取到的bucketname,然后点击确定

1613983290_60336e3a0e82732620ef5.png!small?1613983289782

到此我们已经完成了接管，下面通过文件管理来验证一下

1613983306_60336e4a02d2e678e5e64.png!small?1613983305713

1613983311_60336e4faec7cbdfe4765.png!small?1613983311452

访问验证存在

1613983319_60336e573cb6cc6b0bdf2.png!small?1613983318929

修复建议

删除CNAME记录

标签: 看我如何分分钟接管AWS S3 bucket

返回列表

上一篇：歇后语故事大全（故事类的经典歇后语大全）

下一篇：公园50块钱交易（做一次爱一百块钱划算吗）

黑客m（黑客马拉松是什么意思）

黑客是什么意思? 1、黑客（大陆和香港：黑客；台湾：骇客，英文：Hacker），通常是指对计算机科学、编程和设计方面具高度理解的人。2、黑客是指对设计、编程和计算机科学方面具高度理解的人。泛指擅长I...

怎么才能找到黑客帮忙追钱「黑客诈骗的钱终于追回了」

网络找黑客追钱业务时间处理用时 377小时客户信息妄女士价格信息 9857元业务公司象消方阶网络有限公司业务全称黑客号免费帮忙黑客免费帮忙盗。原因是现在黑客的作用已渗透到了我们生活和...

u盘dos启动盘制作方法

我们知道u盘dos启动盘制作是一般用于重新安装系统软件而用，殊不知重装系统是很一切正常的状况，那麼u盘dos启动盘制作方式是如何的呢？对于这个问题，我在这里出示u盘dos启动盘如何制作的方式流程。实际...

个人开的房记录查询下载（警察局开的房记录保存多久）

个人开的房记录查询下载（警察局开的房记录保存多久）【黑客徽信：】专业盗取微信密码,开房查询，通话记录查询,查询微信聊天记录，非常靠谱！在我们的日常生活中，当我们做饭时，盐水可以融化掉雪，但当它遇到水时...

无线耳机哪个牌子好(十大蓝牙耳机品牌)

在这里，我推荐十款最受爱好者青睐的蓝牙耳机。酷狗X5蓝牙耳机酷狗X5蓝牙耳机支持智能语音点歌，贴耳设计，物理隔音和消声，简单生活防水，功能齐全。此外，这款耳机有两对可更换的耳罩、耳塞和充电电缆...

麻辣烫最不压秤的几种菜，被老板放在哪了，或许只有吃货才能找到

麻辣烫是我们现在的年轻人经常吃的一种食物，而且现在的麻辣烫花样百出，很多网红麻辣烫横空出世，让麻辣烫更加受欢迎了，也使得它成为了一种高大上的食物，因此也越来越贵，以前的麻辣烫还不到5块钱一碗，而现在的...

找黑客平台