看我如何分分钟接管AWS S3 bucket

访客4年前 (2021-04-09)黑客文章445

什么是AWS S3 bucket

Amazon S3（Simple Storage Service）是一个简单的云存储器。

所有类型的文件都可以存储在这个服务中，

但是网页开发者通常用它存储静态文件，

例如图片、JavaScript 文件和层叠样式表文件。

漏洞原理

如果开发人员删除了整个数据和S3 bucket，但是绑定的CNAME记录中仍然有待删除的AWS控制台。这种情况下，攻击者可以使用任何其他AWS账户声明该S3 bucket。从而导致攻击者利用S3 bucket账户接管漏洞进行攻击。

漏洞复现

我们通过fofa收集对应资产

1613983485_60336efd724ad7f89bd4c.png!small?1613983485259

访问出现如下页面则说明可接管

1613983257_60336e1928bcd7680fd40.png!small?1613983256866

访问出现如下页面说明不可接管

1613983269_60336e253a80cf7d9fce6.png!small?1613983268972

登录阿里云，选择对象存储

1613983277_60336e2d39acf46f95424.png!small?1613983276910

创建bucket

1613983284_60336e343cf49c3c5099a.png!small?1613983283945

Bucket名称处填写获取到的bucketname,然后点击确定

1613983290_60336e3a0e82732620ef5.png!small?1613983289782

到此我们已经完成了接管，下面通过文件管理来验证一下

1613983306_60336e4a02d2e678e5e64.png!small?1613983305713

1613983311_60336e4faec7cbdfe4765.png!small?1613983311452

访问验证存在

1613983319_60336e573cb6cc6b0bdf2.png!small?1613983318929

修复建议

删除CNAME记录

标签: 看我如何分分钟接管AWS S3 bucket

返回列表

上一篇：歇后语故事大全（故事类的经典歇后语大全）

下一篇：公园50块钱交易（做一次爱一百块钱划算吗）

一个人的软实力有哪些（99%成功人士都有这6种软实力）

有关情商智商这个问题，很多人说情商高的人尤其圆润，实际上，决策一个人情商智商高矮的，决不是圆润，只是下边例举的六种创新能力，大伙儿能够看一下，这种创新能力在自身的身上反映着是多少？【1】责己。高情...

高指数的关键词怎么进行优化？优化高指数关键词的技巧

我们在选择网站的关键词时，一般都会去对关键词进行一个搜索指数的分析，由高到低进行一个分类，指数越高代表着关键词竞争性越大，同时也意味着，关键词可能带来的搜索流量也越大。相信每个站长都是希望将高指数的...

黑客中日是什么意思（黑客是啥意思）

本文导读目录： 1、中国十大黑客排名是什么？有什么事迹？ 2、谁能详细的描述一下几年前的中日黑客大战？都做了点什么？谁赢啦？ 3、黑客是什么意思 4、‘黑客’一词是什么意思？？？ 5、...

初学者黑客应该看哪些书,黑客模拟器中文版下载

一、初学者应该看哪些书黑客接单流程 1、刷钱教程找黑客帝国4完整版下载成功的运动员从强壮的身体挑战自己的极限中汲取动力。初学者应该看哪些书模拟器中文版下载A1Pass注3学习C尝试编写自己的木马，如果...

阿满食品总部电话是多少?加盟简单吗?

阿满食品加盟项目如今在市场上的成长长短常不错的，选择加盟这个项目是可以或许乐成的赚到钱的，是可以或许实现本身的人生抱负的!那么阿满食品总部电话是几多?加盟简朴吗?想要知道问题谜底的话，那么你就跟我一起...

离婚冷静期有必要吗离婚冷静期的弊端

由于离婚冷静期的现行政策关键点发布，造成很多人都对冷静期政策法规存有一些异议，下边就讨论一下离婚冷静期必须吗？一、离婚冷静期必须吗必须。 1、离婚冷静期只对友谊离异可用，即然双方都能平...

找黑客平台

看我如何分分钟接管AWS S3 bucket

什么是AWS S3 bucket

漏洞原理

漏洞复现