看我如何分分钟接管AWS S3 bucket

访客4年前 (2021-04-09)黑客文章460

什么是AWS S3 bucket

Amazon S3（Simple Storage Service）是一个简单的云存储器。

所有类型的文件都可以存储在这个服务中，

但是网页开发者通常用它存储静态文件，

例如图片、JavaScript 文件和层叠样式表文件。

漏洞原理

如果开发人员删除了整个数据和S3 bucket，但是绑定的CNAME记录中仍然有待删除的AWS控制台。这种情况下，攻击者可以使用任何其他AWS账户声明该S3 bucket。从而导致攻击者利用S3 bucket账户接管漏洞进行攻击。

漏洞复现

我们通过fofa收集对应资产

1613983485_60336efd724ad7f89bd4c.png!small?1613983485259

访问出现如下页面则说明可接管

1613983257_60336e1928bcd7680fd40.png!small?1613983256866

访问出现如下页面说明不可接管

1613983269_60336e253a80cf7d9fce6.png!small?1613983268972

登录阿里云，选择对象存储

1613983277_60336e2d39acf46f95424.png!small?1613983276910

创建bucket

1613983284_60336e343cf49c3c5099a.png!small?1613983283945

Bucket名称处填写获取到的bucketname,然后点击确定

1613983290_60336e3a0e82732620ef5.png!small?1613983289782

到此我们已经完成了接管，下面通过文件管理来验证一下

1613983306_60336e4a02d2e678e5e64.png!small?1613983305713

1613983311_60336e4faec7cbdfe4765.png!small?1613983311452

访问验证存在

1613983319_60336e573cb6cc6b0bdf2.png!small?1613983318929

修复建议

删除CNAME记录

标签: 看我如何分分钟接管AWS S3 bucket

返回列表

上一篇：歇后语故事大全（故事类的经典歇后语大全）

下一篇：公园50块钱交易（做一次爱一百块钱划算吗）

查找闺蜜陌陌聊天记录

孩子睡觉问题是爸爸妈妈的心病，所以能够让宝宝睡会觉的方法是什么呢，怎么让他睡的香香的呢，友谊长存小编就来说说吧。宝宝如何睡好? 第一、要给宝宝一个优质的睡眠环境。温度：房间温度不宜过高。宝宝...

黑客接单2017_被黑客敲诈找网警有用-黑客找安卓手机目标

「黑客接单2017_被黑客敲诈找网警有用-黑客找安卓手机目标」0x01 一个waf的绕过进程125.76.227.70SMTP external service interaction银行网站A违反了...

温州SEO：好的内容意味着良好的SEO

温州SEO：好的内容意味着精采的SEO 值得一看内容营销是搜索引擎优化乐成的要害构成部门。它可以有效地增加流量，发生潜在客户，促进销售，并有助于搜索引擎优化。我们如何利用内容来提高搜索排名？ 1....

怎么查看老公与别人的或微信聊天记录

很多孕妇妈妈熟悉安满这个奶粉品牌，做孕妇奶粉口碑很不错，那么安满的宝宝奶粉怎么样呢，下面友谊长存的小编就带来：安满婴儿奶粉3段怎么样安满婴儿奶粉3段测评。安满婴儿奶粉3段怎么样前怀孕时喝的就...

怎样偷偷接收老公微信(怎样偷偷同步老公微信)

一些女生发现老公的行为不正常的时候，可能就想到查看对方的微信，但是这样的做事风格可能会不被对方所发现，如果是没有抓到对方的证据，那么出现这样的行为也会被对方所警觉，这时候就需要偷偷的来做一些事情...

两个人开过房能查出来吗（可以查是和谁开的房吗）

两人开过房能查出吗（能够查是和谁开的房吗） 2020年9月，北京顺义两个共有产权住房新项目——兴宏雅苑和国瑞·瑞福园，运行了二次认购备案，不仅朝向北京顺义家中，并且朝向城六区及亦庄开发区家中。北...

找黑客平台