搜索

[29003] 2021-06-10_基于云的存储错误配置-关键赏金

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-06-10_基于云的存储错误配置-关键赏金 基 于 云 的 存 储 错 误 配 置   - >   关 键 赏 金 M i k e y   O t s 安 全   2 0 2 1 - 0 6 - 1 0 存 储 错 误 配 置 带 来 的 重 要 奖 励 ！ 大 约 一 年 半 前 ， 我 和 一 位 朋 友 开 始 研 究 基 于 云 的 存 储 。 我 立 刻 对 设 置 这 些 存 储 容 器 背 后 的 过 程 着 迷 ， 无 论 是   A W S   S 3   B u c k e t s 、 A z u r e   B l o b   还 是   G o o g l e   S t o r a g e   B u c k e t s 。 该 过 程 仅 涉 及 一 系 列 控 制 容 器 配 置 的 复 选 框 。 我 和 我 的 朋 友 注 意 到 在 这 个 过 程 中 犯 错 误 是 多 么 容 易 ， 尤 其 是 如 果 你 不 知 道 每 个 选 项 的 含 义 以 及 错 误 配 置 的 后 果 。
A W S   S 3   存 储 桶 设 置 过 程 的 一 部 分 。 我   最 初 的 想 法 是 开 发 一 个 工 具 ， 让 我 能 够 快 速 扫 描 大 量   S 3   存 储 桶 并 查 找 此 类 错 误 配 置 。 一 个 非 常 简 单 的 工 具 是 用   p y t h o n   编 写 的 ， 它 允 许 我 对   * . s 3 . a m a z o n a w s . c o m   进 行 子 域 枚 举 并 遍 历 枚 举 域 以 查 找 启 用 的 目 录 列 表 ， 这 是   S 3   存 储 桶 配 置 错 误 的 一 个 很 好 的 指 标 。 您 可 以 在 下 方 看 到 正 确 配 置 和 错 误 配 置 的   S 3   存 储 桶 之 间 的 区 别 。 正 确 配 置 的 私 有 存 储 桶 。 包 含   S Q L   备 份 的 私 有 存 储 桶 配 置 不 正 确 。 该 工 具 的 构 建 非 常 简 单 ， 因 为 区 分 正 确 和 错 误 配 置 的 存 储 桶 很 容 易 实 现 。 此 外 ， 由 于 在 大 多 数 这 些 错 误 配 置 的 存 储 桶 上 启 用 了 目 录 列 表 ， 因 此 很 容 易 解 析 我 可 能 感 兴 趣 的 任 何 文 件 扩 展 名 和 关 键 字 。 我 们 在 扫 描 功 能 中 实 现 的 常 见 扩 展 名 和 关 键 字 是 ： s q l 、 s q l . g z 、 b a c k u p . z i p 、 b a c k u p . g z 、 b a c k u p . t a r 、 b a c k u p . t a r . g z   等 等 。
上 面 的 第 二 张 图 片 显 示 了 对 于 包 含 与 我 们 的 关 键 字 / 扩 展 名 匹 配 的 敏 感 敏 感 文 件 的 错 误 配 置 的 存 储 桶 ， 真 实 的 正 面 命 中 会 是 什 么 样 子 。 您 可 以 看 到   s q l . g z   文 件 的 存 在 ， 在 本 例 中 ， 该 文 件 是   S Q L   数 据 库 的 备 份 。 在 这 些 文 件 中 ， 通 常 包 含 帐 户 数 据 、 密 码 和   P I I   等 敏 感 信 息 。 完 成 该 工 具 的 开 发 并 分 析 了 前 几 次 扫 描 的 数 据 后 ， 我 决 定 进 行 更 多 研 究 以 尝 试 扩 大 我 们 的 攻 击 面 并 找 到 更 多 要 扫 描 的 存 储 桶 。 这 样 做 后 ， 我 偶 然 发 现 了 h t t p s : / / b u c k e t s . g r a y h a t w a r f a r e . c o m / ， 它 基 本 上 为 我 完 成 了 工 作 。 这 个 站 点 对 于 这 个 研 究 领 域 来 说 简 直 是 不 可 思 议 的 ， 它 目 前 有 3 4 7 6 8 3   个   S 3   存 储 桶 被 扫 描 和 索 引 ， 还 有   2 4 4 4 4   个   A z u r e   B l o b   也 被 扫 描 和 索 引 。 G r a y h a t   是 一 个 用 户 友 好 的 网 络 应 用 程 序 ， 它 允 许 您 使 用 关 键 字 和 扩 展 名 搜 索 索 引 数 据 ， 非 常 像 我 最 初 的 简 单   p y t h o n   脚 本 。 我 应 该 补 充 一 点 ， G r a y h a t   还 附 带 了 一 个 非 常 有 用 的   A P I ！ h t t p s : / / b u c k e t s . g r a y h a t w a r f a r e . c o m / 现 在 最 初 的 攻 击 面 问 题 已 经 解 决 了 ， 我 决 定 充 分 利 用   G r a y h a t   及 其   A P I 。 我 改 变 了 我 的 方 法 来 创 建 一 个   p y t h o n   工 具 ， 它 允 许 我 使 用   A P I   来 发 出 大 量 请 求 和 包 含 有 趣 文 件 的 过 滤 桶 / b l o b 。 我 还 将 使 用 以 下 命 令 检 查 我 报 告 的 任 何 存 储 桶 是 否 可 写 ： a w s   s 3   c p   p r o o f . t x t s 3 : / / [ B U C K E T _ N A M E ]   —   n o - s i g n - r e q u e s t 。 。 这 通 常 会 进 一 步 增 加 影 响 ， 因 为 您 可 以 在 公 司 存 储 上 托 管 恶 意 文 件 ， 甚 至 只 是 支 付 昂 贵 的   A W S 账 单 。 这 绝 对 是 您 可 以 尝 试 任 何 有 赏 金 计 划 的 桶 ！ 这 样 做 我 有 很 大 的 运 气 ， 这 导 致 了   B u g c r o w d   的 两 个 关 键 赏 金 （ 见 下 文 ） 。 我 不 仅 因 为 存 在 于 赏 金 计 划 中 的 这 两 项 奖 励 而 获 得 奖 励 ， 而 且 我 还 获 得 了 大 约   1 5   家 公 司 的 私 下 现 金 奖 励 ， 他 们 非 常 感 谢 我 负 责 任 的 披 露 。 我 仍 然 与 少 数 这 些 公 司 保 持 联 系 ， 并 对 他 们 添 加 到 平 台 的 新 功 能 进 行 例 行 测 试 ， 以 确 保 它 们 是 安 全 的 。 这 项 研 究 是 我 与 公 司 建 立 关 系 并 发 展 我 的 经 验 的 好 方 法 。 我 强 烈 推 荐 给 任 何 有 兴 趣 的 人 ！ 存 储 错 误 配 置 带 来 的 重 要 奖 励 ！ 总 之 ， 基 于 云 的 存 储 很 棒 ， 但 很 容 易 犯 灾 难 性 错 误 。 如 果 您 正 在 设 置 它 们 ， 请 确 保 在 上 传 任 何 敏 感 文 件 之 前 自 己 测 试 访 问 控 制 。 我 还 建 议 任 何 热 衷 于 开 始 这 项 研 究 的 人 使 用   G r a y h a t ， 因 为 它 是 一 项 令 人 难 以 置 信 的 资 产 。 仍 然 有 许 多 公 共 存 储 桶 带 有   S Q L   数 据 库 备 份 ， 因 此 请 尽 您 的 一 份 力 量 ， 并 通 过 负 责 任 地 披 露 您 的 发 现 来 帮 助 保 护 这 些 公 司 。
我 也 很 乐 意 分 享 我 开 发 的 任 何 工 具 ， 所 以 如 果 您 对 它 们 感 兴 趣 ， 请 联 系 我 ！ 我 也 很 乐 意 分 享 我 开 发 的 任 何 工 具 ， 所 以 如 果 您 对 它 们 感 兴 趣 ， 请 联 系 我 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理