云安全是一组程序和技术的集合,旨在解决企业安全所面临的外部和内部威胁。企业在实施其数字化转型策略,并将各种云端工具和服务纳入企业基础架构中时,需要云安全保障业务顺利进行。
存储桶目录遍历:权限Bucket授权策略:设置ListObject显示完整结构
Bucket权限配置错误-公开访问 在创建Bucket桶时,默认是private的权限,如果在错误的配置下,给了listobject权限,就会导致可遍历存储桶
![云安全-存储桶任意文件上传/域名接管/key泄露 云安全-存储桶任意文件上传/域名接管/key泄露]()
权限Bucket读写权限:公共读写直接PUT文件任意上传/需要公共读写权限
危害: 如果在配置存储桶时,管理员错误的将存储桶权限,配置为可写,这将会导致攻击者可上传任意文件到存储桶中,或覆盖已经存在的文件。如果目标的对象存储支持 html 解析,那就可以利用任意文件上传进行 XSS 钓鱼、挂暗链、挂黑页、供应链投毒等操作。
原理:创建存储时绑定域名,存储桶用完后域名解析未删除,即可尝试接管
找到对应厂商创建新的Bucket(Bucket名称唯一)
Bucket名称及是HostId的值和地区创建成功即可接管
Accesskeyid/SecretAccessKey泄露
攻击者可以通过获取泄露的AK/SK调用云厂商的API,从而接管用户的云账户、云主机、云存储等功能;也可以根据云平台的一些管理工具,直接导入云资源
原文始发于微信公众号(web安全笔记):云安全-存储桶任意文件上传/域名接管/key泄露
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
点赞
https://cn-sec.com/archives/2133518.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论