看我如何分分钟接管AWS S3 bucket

访客4年前 (2021-04-09)黑客文章459

什么是AWS S3 bucket

Amazon S3（Simple Storage Service）是一个简单的云存储器。

所有类型的文件都可以存储在这个服务中，

但是网页开发者通常用它存储静态文件，

例如图片、JavaScript 文件和层叠样式表文件。

漏洞原理

如果开发人员删除了整个数据和S3 bucket，但是绑定的CNAME记录中仍然有待删除的AWS控制台。这种情况下，攻击者可以使用任何其他AWS账户声明该S3 bucket。从而导致攻击者利用S3 bucket账户接管漏洞进行攻击。

漏洞复现

我们通过fofa收集对应资产

1613983485_60336efd724ad7f89bd4c.png!small?1613983485259

访问出现如下页面则说明可接管

1613983257_60336e1928bcd7680fd40.png!small?1613983256866

访问出现如下页面说明不可接管

1613983269_60336e253a80cf7d9fce6.png!small?1613983268972

登录阿里云，选择对象存储

1613983277_60336e2d39acf46f95424.png!small?1613983276910

创建bucket

1613983284_60336e343cf49c3c5099a.png!small?1613983283945

Bucket名称处填写获取到的bucketname,然后点击确定

1613983290_60336e3a0e82732620ef5.png!small?1613983289782

到此我们已经完成了接管，下面通过文件管理来验证一下

1613983306_60336e4a02d2e678e5e64.png!small?1613983305713

1613983311_60336e4faec7cbdfe4765.png!small?1613983311452

访问验证存在

1613983319_60336e573cb6cc6b0bdf2.png!small?1613983318929

修复建议

删除CNAME记录

标签: 看我如何分分钟接管AWS S3 bucket

返回列表

上一篇：歇后语故事大全（故事类的经典歇后语大全）

下一篇：公园50块钱交易（做一次爱一百块钱划算吗）

小本创业项目有哪些(2020年小投资创业项目)

　　项目1。绿色干洗店　　新一代绿色干洗店彻底解决了干洗店投资大、普及性差的问题。然而，用绿色工艺配制的洗涤剂的化学含量低于普通洗衣粉，对衣物无伤害，对人体无伤害。这是一个有益于国家和人民的绿色环保...

黑客破解微信聊天记录是真的吗&mdash;远程窃取别人微信聊天记录

在线接单平台QQ在微信聊天之中，你在做什么？你的回答很重要。能聊天的人一开口就会赢，因为他已经找到了继续聊天的话题，而不是一开始的略显尴尬的回答。聊天在开始以前就已经结束了，所以在聊天之中很容易暴露自...

衣服碰到锅黑怎么洗掉（如何把衣服上的锅黑洗

大家在生活起居中常常会在自身心仪的衣服上碰到没法清理的难除污垢，一件好衣服裤子就毁了。那麼大家怎么才能消除这种反感的污垢呢？这里有一些除去衣服上难除污垢的提议。 1.白衣服的清理难以消除白衣服上...

顺丰快递怎么样？看看快递员的工资单你就懂了

邮递员是一种很容易加入的工作，即使是上完初中或是上完本科，要是你想进去，那都可以做的。但是某些人可说邮递员的收入是非常多的，一个月赚个一万都可以，但是大部分快递员都表示工资不高，也也不喜欢的地方。...

消化不良吃什么药（消化不良有哪些症状）

好的饮食习惯，在于“食不过饱”，吃饭吃七八分饱足矣，吃的过饱可能会引起胃部不适，还可能导致消化不良，让胃部感到难受。本期为了让大家更好的了解以及应对消化不良的问题，小康接下来将根据搜集的相关资料，...

被骗了可有（哪里能找到黑客的以找黑客吗-黑客联系方式哪里

1.如何在网页上显示腾讯QQ在线洽谈?QQ在线咨询代码(qq在线交谈代码/qq在线客服代码/qq在线状态代码/qq在线客服代码)(将123456换成你的号码,site后面换成你的网站就可以了)更多的生...

找黑客平台

看我如何分分钟接管AWS S3 bucket

什么是AWS S3 bucket

漏洞原理

漏洞复现