存储桶 - 第 13 | CN-SEC 中文网

安全文章

记录一次平平无奇的云上攻防过程

点击蓝字关注我们声明本文作者：TeamsSix本文字数：1440阅读时长：4 分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】所有，未经许可禁止转载由于传播、利用此文所提供的信息而造成的任何直...

09月15日90 views评论

阅读全文

安全文章

详细案例教会你如何在AWS中链接漏洞getshell和访问数据

原文链接：https://blog.appsecco.com/getting-shell-and-data-access-in-aws-by-chaining-vulnerabilities-7630...

07月25日181 views已关闭评论

阅读全文

安全新闻

亚马逊云服务存储中暴露了3TB机场敏感数据

Amazon Simple Storage Service (Amazon S3) 是一种对象存储服务，可让您轻松地从任何地方检索您喜欢的数据量。Amazon S3工作原理错误配置的 Amazon S...

07月09日103 views评论

阅读全文

安全文章

渗透干货｜存储桶上传策略和签名 URL的绕过及利用

扫码领资料获黑客教程免费&进群随本文中带有自己一些拙见，存储桶上传策略是一种直接从客户端将数据上传到存储桶的便捷方式。通过上传策略中的规则和与某些文件访问场景相关的逻辑，我们如何越权访问到完整...

07月05日186 views评论

阅读全文

安全新闻

土耳其航空运营商飞马航空遭遇数据泄露

在 AWS 云存储桶未受保护后，土耳其航空公司Pegasus Airlines遭受了数据泄露。数据保护监管机构确认敏感信息已泄露。据报道，属于未知数量客户的电子飞行包(EFB)信息存储在打开的存储桶中...

06月27日87 views评论

阅读全文

安全文章

存储桶上传策略和签名 URL的绕过及利用

前言本文中带有自己一些拙见，读者若存在相关问题或者有其他想法的，欢迎在评论区交流探讨。原文链接：https://labs.detectify.com/2018/08/02/bypassing-expl...

06月17日59 views评论

阅读全文

安全闲碎

手把手教你腾讯云cos创建图床

关于在腾讯云cos中挂载图床的方法，首先基础要求你需要在腾讯云中注册账号并且进行实名，如果没有进行实名是无法使用腾讯云的服务的。（PS：这里已经注册完成）点击创建存储桶、将创建的存储桶信息填写完整，注...

06月09日64 views评论

阅读全文

安全工具

神兵利器 | 分享个云泄露利用检测Tools（附下载）

0x00 前言文章来源：GitHub项目地址：https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools分享个GitHub不错的项目：六大云存储...

05月24日194 views评论

阅读全文

云安全

【云安全】腾讯云COS对象存储攻防

文章首发于：火线Zone社区（https://zone.huoxian.cn/）01 Bucket 公开访问腾讯云存储桶的访问权限默认为私有读写权限,且存储桶名称会带上一串时间戳：账户中的访...

03月18日360 views评论

阅读全文

记录一次平平无奇的云上攻防过程

详细案例教会你如何在AWS中链接漏洞getshell和访问数据

亚马逊云服务存储中暴露了3TB机场敏感数据

土耳其航空运营商飞马航空遭遇数据泄露

手把手教你腾讯云cos创建图床

【云安全】腾讯云COS对象存储攻防

在线咨询

微信