看我如何分分钟接管AWS S3 bucket

访客4年前 (2021-04-09)黑客文章437

什么是AWS S3 bucket

Amazon S3（Simple Storage Service）是一个简单的云存储器。

所有类型的文件都可以存储在这个服务中，

但是网页开发者通常用它存储静态文件，

例如图片、JavaScript 文件和层叠样式表文件。

漏洞原理

如果开发人员删除了整个数据和S3 bucket，但是绑定的CNAME记录中仍然有待删除的AWS控制台。这种情况下，攻击者可以使用任何其他AWS账户声明该S3 bucket。从而导致攻击者利用S3 bucket账户接管漏洞进行攻击。

漏洞复现

我们通过fofa收集对应资产

1613983485_60336efd724ad7f89bd4c.png!small?1613983485259

访问出现如下页面则说明可接管

1613983257_60336e1928bcd7680fd40.png!small?1613983256866

访问出现如下页面说明不可接管

1613983269_60336e253a80cf7d9fce6.png!small?1613983268972

登录阿里云，选择对象存储

1613983277_60336e2d39acf46f95424.png!small?1613983276910

创建bucket

1613983284_60336e343cf49c3c5099a.png!small?1613983283945

Bucket名称处填写获取到的bucketname,然后点击确定

1613983290_60336e3a0e82732620ef5.png!small?1613983289782

到此我们已经完成了接管，下面通过文件管理来验证一下

1613983306_60336e4a02d2e678e5e64.png!small?1613983305713

1613983311_60336e4faec7cbdfe4765.png!small?1613983311452

访问验证存在

1613983319_60336e573cb6cc6b0bdf2.png!small?1613983318929

修复建议

删除CNAME记录

标签: 看我如何分分钟接管AWS S3 bucket

返回列表

上一篇：歇后语故事大全（故事类的经典歇后语大全）

下一篇：公园50块钱交易（做一次爱一百块钱划算吗）

任务栏变宽了怎么办（任务栏突然变宽的解决方

正常情况下电脑桌面的任务栏的宽度是固定不变的，但最近有用户反映，在使用win7系统时，发现电脑的任务栏莫名的变宽了，自己也不知是什么原因导致的，虽然说对电脑的使用没有什么影响，但看着总是会感觉不舒服。...

怎么才气查微信聊天记录

　　　一位小米5C手机用户，最近谈了一笔生意互助，其中部门互助是通过微信来商谈的。因此该段微信谈天记录记载了许多主要的信息，于是该用户向我咨询微信谈天记录备份的方式。在小编的建议下，这位用户使...

黑客的桌面宠物（黑客桌面下载）

本文导读目录： 1、我的史迪奇——桌面宠物要怎么用？ 2、我的桌面宠物流氓兔怎么死了 3、哪里有单机版的桌面宠物？支持WIN7的 4、求家庭教师的桌面宠物！~急啊！ 5、求EXO的桌...

可能通过黑客删掉通话记录吗（黑客能不能查到删除记录后的聊天记录）

本文导读目录： 1、网上交钱删除通话记录可靠吗 2、手机网上历吏通话纪录可以人为的删掉吗 3、怎样可以删除对方手机里和我的微信通话记录？ 4、我手机中病毒了我的通话记录和位置会被窃取吗...

破解wifi密码最强的软件是什么_公安调取微信删除记录

文案，要么来历于糊口，要么高于糊口。那些我们人类记着，并传唱遍及的话，多半是一些简短又粗爆的短句。高级的骂人语，无论是痛点的抓住，照旧共情点的掘客，都十分优秀，从那些高级骂人文案内里，或者你可以找到写...

幼儿园安全责任书（幼儿园教师安全责任书）

幼儿园安全责任书（幼儿园教师安全责任书）【第一篇】要制订和落实食品采购制度。幼儿的食用点心、大米、蔬菜、食用油等要定点采购，要与供货商签订供销合同。严禁采购劣质和过期的食物。对幼儿进行...

找黑客平台