记一次某src得子域名接管漏洞挖掘

最新推荐文章于 2024-07-11 21:54:44 发布
最新推荐文章于 2024-07-11 21:54:44 发布
阅读量989 收藏 3
点赞数
文章标签： 网络安全 阿里云 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yangker12148/article/details/113929762
版权
本文记录了一次通过Fofa发现子域名接管漏洞的过程，详细介绍了如何在阿里云上注册bucket并接管域名，包括搜索关键词、创建bucket、设置权限和上传文件等步骤，最终实现完整的域名接管。
摘要由CSDN通过智能技术生成

如下案例是fofa找的
在火线资产里直接搜索关键词html:"noSuchbucket"，可以看到显示如下信息

<HostId>danlu2-pdu.oss-cn-beijing.aliyuncs.com</HostId>  //阿里云
<BucketName>danlu2-pdu</BucketName>   //BucketName

在这里插入图片描述

我们这里就需要去对应得亚马逊云、阿里云或者其他云平台（新浪云不行）去注册一个bucket，然后来接管这个域名
步骤一：这里我选择阿里云去注册bucket，进入控制台后直接搜索bucket，然后选择OSS对象存储
在这里插入图片描述
步骤二：然后点击添加一个bucket，填入名字即可，这里得bucket名称要和第一个张图得BucketName对应，其他得参数默认就行
在这里插入图片描述步骤三：去文件管理添加文件
在这里插入图片描述

步骤四：选择当前目录-》公共读-》上传文件
在这里插入图片描述
步骤五：访问文件http://asset.danlu.com/Y_test.txt，完整得域名接管就完成了
在这里插入图片描述
注：不同云服务器对应得图片如下
阿里云
在这里插入图片描述
亚马逊云
在这里插入图片描述

ker宝
关注
子域名接管漏洞
墨痕诉清风的博客
06-27 73
子域名接管漏洞通常被滥用于以下几个目的：恶意软件分发、网络钓鱼/鱼叉式网络钓鱼、XSS、身份验证绕过等等。由于某些证书颁发机构仅需要域验证，因此也可以轻松生成SSL证书。子域名接管是指注册一个不存在的域名以获得对另一个域名控制权的过程。此过程最常见的情况如下：1. 域名（例如http://sub.example.com）将CNAME记录用于另一个域（例如http://sub.example.com CNAME2. 在某个时间点，到期，任何人都可以注册。
一次成功的云存储接管实战
weixin_40418457的博客
06-03 2312
前言： 刚好挖到某个src的云存储接管漏洞，这边分享一下，希望大家遇到了可以挖一挖，域名不能公开，我们就假设是static-good-boy.huoxian.cn这个域名 1、漏洞指纹 访问 static-good-boy.huoxian.cn 发现返回如下： 上面的图片表示什么意思呢，我翻译下： 1、static-good-boy.huoxian.cn指向了static-good-boy.oss-cn-beijing.aliyuncs.com这个子域名 2、static-good-boy.oss-c
云上攻防-云服务篇&对象存储&Bucket桶&任意上传&域名接管&AccessKey泄漏
今天是几号的博客
10-11 2663
云服务，顾名思义就是云上服务，在云厂商上购买的产品服务。国内有阿里云、腾讯云、华为云、天翼云、Ucloud、金山云等，国外有亚马逊的AWS、Google的GCP、微软的Azure，IBM云等。各个云厂商对云服务的叫法都不统一，这里统一以AWS为例。S3 对象存储Simple Storage Service，简单的说就是一个类似网盘的东西EC2 即弹性计算服务Elastic Compute Cloud，简单的说就是在云上的一台虚拟机。
深入解析子域名接管（Subdomain Takeover）漏洞
玄道的网安博客
01-06 5155
  最近在HackerOne上看到了几个子域名接管方面的漏洞，几个漏洞都可以轻松就对子域获得控制权，并且获得了来自企业的高额奖金。在国外看到了这篇文章，粗略翻译了下，也顺便围绕这个话题说说吧，相关漏洞案例可以去H1搜索“subdomain takeover”查看。 0x01 前言 子域名接管漏洞通常被滥用于以下几个目的：恶意软件分发、网络钓鱼/鱼叉式网络钓鱼、XSS 、身份验证绕过等等。...
Web漏洞-子域名接管漏洞原理及其复现，附加GIthub页面建立教程
m0_74220316的博客
05-11 1019
子域名接管漏洞，一个原理很简单，仅仅只是配置错误，但是可操作性很强的漏洞。
域名/子域名接管漏洞
大河之犬的博客
06-02 735
子域接管发生在一个组织的子域名指向了一个已不再控制的资源（例如，SaaS服务、云存储、第三方服务等），从而使得攻击者可以注册该资源并接管子域名。这种漏洞可能导致各种安全问题，包括数据泄漏、钓鱼攻击、会话劫持等。公司有一个子域名（如sub.example.com），该子域名曾经指向某个外部服务（如GitHub Pages、Heroku、AWS S3等）。
漏洞挖掘之信息搜集（一）
最新发布
qq_64775230的博客
07-11 1008
这是信息搜集的第一篇，接下来我会逐步更新，包括部分漏洞原理，由于本人精力有限，所以该文章设置为vip可见
Hunting Tips.pdf
04-03
11. **查找Github上的域名**: 通过搜索`site:***`结合`inurl:github.io`可以发现部署在Github上的域名，进而进行子域名接管。 12. **测试XSS和SQLI攻击**: 使用如`(5);>{{7*7}}`作为负载来测试XSS、SQL注入（SQLI）...
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 5529
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
国内SRC漏洞挖掘技巧与经验分享
01-29
SRC经验文档
国内SRC漏洞挖掘经验和技巧分享.pdf
09-10
国内SRC漏洞挖掘经验和技巧分享.pdf
大家好，我是风溯，第三届百度大学生网络安全技能大赛个人第一
ichunqiu2018的博客
01-25 2341
白帽江湖人才辈出，传奇人物不胜枚举，这里只用实力说话，也许你没见过大佬真容，但ta的“传说”或许早有耳闻~ Xrayteam安全团队的xxxeyJ：“挖洞只是展现个人能力的一种形式，短期内的确能产生一定收益，但不要让它成为体现你个人价值的唯一标准。” The loner安全团队的月神：“白帽子都感受过挖洞的孤独，没人分享喜悦，也没人倾听悲伤。虽然团队名叫孤独者，但是我们希望把每个白帽子凝聚在一起，从此不在孤独！” 渊龙Sec安全团队：“为国之安全而奋斗，为信息安全而发声。技术是枯燥乏味的，如果你决定进入网安
什么是子域名接管漏洞?
2301_79205724的博客
08-31 373
子域名接管是指注册一个不存在的域名以获得对另一个域名控制权的过程。域名（例如http://sub.example.com）将CNAME记录[1]用于另一个域（例如http://sub.example.com CNAME在某个时间点，到期，任何人都可以注册。由于不会从 http://example.com DNS区域删除CNAME记录，因此注册域名的任何人都可以完全控制http://sub.example.com，直到存在DNS记录为止。子域接管的含义非常重要。
【HackerOne挖洞经验】GitHub页面接管并利用-子域名接管
weixin_46475637的博客
05-09 1102
【HackerOne挖洞经验】GitHub页面接管并利用-子域名接管
SRC混子的漏洞挖掘之道
hackzkaq的博客
11-17 4037
作者：刚刚入门的小白 原文：https://xz.aliyun.com/t/8501 一个SRC混子挖SRC的半年经验分享~,基本都是文字阐述，希望能给同样在挖洞的师傅们带来一点新收获。 前期信息收集 还是那句老话,渗透测试的本质是信息收集，对于没有0day的弱鸡选手来说，挖SRC感觉更像是对企业的资产梳理，我们往往需要花很长的时间去做信息收集，收集与此公司相关的信息，包括企业的分公司，全资子公司，网站域名、手机app,微信小程序，企业专利品牌信息，企业邮箱，电话等等，对于很多万人挖的src来说，你收集到
src逻辑漏洞挖掘经验分享
热门推荐
dust_hk的博客
05-07 1万+
文章转自公众号：物联网IOT安全 1.资产收集 1.1业务范围 巧用搜索引擎首推谷歌查看了解src旗下涉及到的业务，收集其对应的业务下的域名，在进一步进行挖掘，比如： 整理后，在进行常规资产收集。 1.2常规性质资产收集 基本的资产收集方式：子域名枚举、端口扫描、路径扫描、旁站c段查询 子域名 子域名爆破： sublist3r、subdomainsBurte、DiscoverSubdomai...
SRC漏洞挖掘经验+技巧篇
weixin_41489908的博客
07-25 4972
一、漏洞挖掘的前期–信息收集 虽然是前期，但是却是我认为最重要的一部分； 很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasp top 10+逻辑漏洞（重要的可能就是思路猥琐一点），这些漏洞的测试方法本身不是特别复杂，一般混迹在安全圈子的人都能复现漏洞。接下来我就着重说一下我在信息收集方面的心得。 1、域名信息收集 ​ src一般都只收对应的漏洞，很多src的公告里面就会明确范围；然后我们就需要根据这些范围来确定域名。 如果src上面没有给出范围，那么需要我们去搜集，你
顶级域接管与防护详解：DNS协议与安全策略
"顶级域接管指南.pdf"是一份深入探讨域名安全的重要文档，主要涵盖了DNS协议、域名结构、顶级域和权威域的相关知识。以下是部分内容的详细解读： 1. DNS协议介绍：DNS（Domain Name System）诞生于1983年，是一个...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值