漏洞原理在《劫持亚马逊S3 Bucket》一文中已经分析的很透彻了,这里就不再赘述,链接如下:
https://articles.zsxq.com/id_koruae6lrsw9.html
https://blog.securelayer7.net/hands-on-aws-s3-bucket-account-takeover-vulnerability/
本文主要对国内主流的阿里云Bucket劫持利用姿势 进行总结
FOFA语法
精准检索:
body=“NoSuchBucket” && body=“BucketName” && body=“aliyuncs.com”
粗略检索
body=“NoSuchBucket” && body=“BucketName”
打开 http://target/,泄露了BucketName以及HostID
后续会用到的信息整理如下
HostId:abc.oss-cn-beijing.aliyuncs.com
BucketName:abc
打开OSS浏览器
输