搜索

[11382] 2017-05-24_针对亚马逊云存储器S3BUCKET的渗透测试

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-05-24_针对亚马逊云存储器S3BUCKET的渗透测试 针 对 亚 马 逊 云 存 储 器 S 3   B U C K E T 的 渗 透 测 试 s e c i s t   F r e e B u f   2 0 1 7 - 0 5 - 2 4 在 我 的 最 后 一 篇 关 于 A W S 渗 透 测 试 的 文 章 中 ， 我 们 讨 论 了 一 个 渗 透 测 试 者 在 获 取 云 服 务 器 凭 据 后 能 做 些 什 么 。 而 在 本 文 中 ， 我 将 通 过 一 个 A W S 的 实 例 让 大 家 看 到 即 使 没 有 获 取 相 关 凭 据 ， 我 们 依 然 可 以 利 用 其 潜 在 的 安 全 漏 洞 ， 来 成 功 实 施 我 们 的 渗 透 测 试 。 与 此 同 时 ， 我 们 还 将 该 方 法 应 用 于 了 A l e x a 前 1 0 , 0 0 0 个 站 点 ， 而 对 于 那 些 确 认 开 放 了 S 3 权 限 的 站 点 ， 我 们 已 经 向 其 发 出 了 修 复 建 议 。 什 么 是 什 么 是 A M A Z O N   S 3 ？ ？ 亚 马 逊 简 单 存 储 服 务 （ S 3 ） 是 一 种 A W S 服 务 ， 主 要 用 以 向 用 户 提 供 一 种 安 全 的 数 据 存 储 方 式 。 默 认 方 式 下 ， 创 建 于 亚 马 逊 简 单 存 储 服 务 （ S 3 ） 的 对 象 只 能 够 为 创 建 它 们 的 人 访 问 。 所 有 者 可 以 授 权 其 他 人 以 粗 粒 度 和 细 粒 度 的 方 式 访 问 。 比 如 一 位 所 有 者 可 以 让 数 据 集 公 开 使 用 ， 每 一 个 人 都 可 以 用 这 个 对 象 的 U R L 来 访 问 。 或 者 所 有 者 可 以 使 用 S 3 策 略 和 身 份 及 访 问 管 理 用 户 和 群 组 ， 允 许 有 限 的 用 户 集 访 问 。 S 3 策 略 也 可 以 基 于 网 络 连 接 属 性 限 制 运 行 。 如 果 你 只 希 望 企 业 网 络 的 用 户 访 问 S 3 中 的 对 象 ， 指 定 所 有 的 连 接 都 从 一 个 可 信 任 的 I P 地 址 范 围 发 出 。 其 他 地 址 尝 试 访 问 则 会 被 拒 绝 。 然 而 ， 这 对 于 那 些 经 验 不 足 的 公 司 而 言 ， 创 建 新 用 户 并 进 行 相 应 的 安 全 策 略 配 置 ， 就 会 显 得 复 杂 和 耗 时 。 甚 至 导 致 一 些 原 本 不 该 开 放 的 权 限 被 无 意 中 打 开 ， 从 而 带 来 一 系 列 的 安 全 问 题 。 相 对 于 w i n d o w s 的 策 略 错 误 ， S 3 存 储 区 上 的 宽 松 身 份 管 理 可 能 会 有 所 不 同 ， 轻 则 只 是 部 分 信 息 的 泄 露 ， 重 则 将 导 致 所 有 的 数 据 被 窃 取 。 例 如 ， 一 些 网 站 使 用 S 3 作 为 服 务 资 源 （ 如 图 像 和 J a v a s c r i p t ） 的 平 台 。 更 有 甚 者 ， 将 完 整 的 服 务 器 备 份 也 推 送 到 云 端 。 因 此 ， 作 为 一 名 渗 透 测 试 人 员 ， 按 时 的 检 查 S 3   B u c k e t 的 安 全 配 置 等 问 题 ， 是 非 常 必 要 的 ！ 被 动 侦 察 ： 区 域 确 定 被 动 侦 察 ： 区 域 确 定 许 多 A W S 应 用 程 序 都 不 会 被 部 署 在 W A F 后 面 。 因 此 ， 我 们 只 需 通 过 简 单 的 n s l o o k u p ， 就 能 快 速 识 别 目 标 服 务 器 的 区 域 。 但 是 如 果 服 务 器 位 于 W A F 后 面 ， 则 可 能 需 要 其 他 方 法 来 确 定 目 标 的 I P 地 址 。 通 过 简 单 的 n s l o o k u p 查 询 ， 我 们 得 知 f l a w s . c l o u d 的 I P 地 址 显 示 位 于 u s - w e s t - 2 。 所 有 关 于 A W S 安 全 性 的 f l A W S   C T F 可 以 在 这 里 找 到 ： h t t p : / / f l a w s . c l o u d / 主 动 侦 察 ： 针 对 主 动 侦 察 ： 针 对 B U C K E T 的 探 针 的 探 针 区 域 确 定 后 ， 下 面 我 们 就 可 以 进 行 一 般 查 询 和 B u c k e t 名 称 枚 举 了 。 事 实 上 即 便 我 们 不 事 先 确 定 区 域 ， 也 能 进 行 查 询 和 枚 举 。 但 为 了 在 后 续 查 询 A W S 节 省 时 间 ， 因 此 我 们 提 前 做 了 区 域 确 定 。 我 们 建 议 你 使 用 子 域 ， 域 和 顶 级 域 的 组 合 来 确 定 目 标 S 3 上 是 否 有 b u c k e t 。
例 如 ， 如 果 我 们 要 搜 索 属 于 w w w . r h i n o s e c u r i t y l a b s . c o m 的 S 3   b u c k e t ， 我 们 可 以 尝 试 使 用 b u c k e t 名 r h i n o s e c u r i t y l a b s . c o m 和       w w w . r h i n o s e c u r i t y l a b s . c o m 。 为 了 确 定 b u c k e t 名 称 的 有 效 性 ， 我 们 可 以 使 用 浏 览 器 打 开 A m a z o n 提 供 的 自 动 分 配 的 S 3   U R L ， 格 式 为 h t t p : / / b u c k e t n a m e . s 3 . a m a z o n a w s . c o m 或 使 用 以 下 命 令 ： s u d o   a w s   s 3   l s   s 3 : / / $ b u c k e t n a m e /   - - r e g i o n   $ r e g i o n 如 果 命 令 返 回 了 一 个 目 录 列 表 ， 则 表 明 你 已 成 功 地 找 到 了 一 个 不 受 访 问 权 限 限 制 的 b u c k e t   。 从 上 图 我 们 可 以 看 到 ， 每 个 S 3   b u c k e t 都 有 一 个 A m a z o n 的 U R L ， 格 式 为 b u c k e t n a m e . s 3 . a m a z o n a w s . c o m S 3 的 权 限 利 用 的 权 限 利 用 我 们 知 道 在 实 际 生 产 中 ， 一 些 S 3   b u c k e t 常 被 用 于 存 放 一 些 静 态 资 产 ， 如 图 像 和 J a v a s c r i p t 库 。 虽 然 ， 这 些 资 产 相 对 于 一 些 重 要 数 据 并 不 敏 感 。 但 其 开 放 式 的 上 传 策 略 ， 也 将 导 致 恶 意 攻 击 者 有 机 会 上 传 某 些 自 定 义 的 J a v a s c r i p t 库 ， 从 而 向 所 有 用 户 间 接 的 提 供 恶 意 的 J a v a s c r i p t （ 例 如 B e E F   H o o k ） 。 此 外 ， 通 过 我 们 的 研 究 发 现 ， S 3 还 可 被 利 用 来 做 许 多 其 他 的 敏 感 操 作 ， 例 如 下 载 系 统 备 份 ， 源 代 码 等 。 甚 至 可 以 下 载 到 日 志 文 件 ， 其 中 还 包 含 了 用 户 名 ， 密 码 ， 数 据 库 查 询 等 信 息 。     排 在 A l e x a 前 1 0 , 0 0 0 的 某 个 站 点 ， 竟 将 压 缩 的 日 志 文 件 存 放 在 S 3 服 务 器 上 。
可 以 看 到 ， 有 许 多 站 点 存 在 相 同 的 问 题 。 这 表 明 ， 生 产 A P I 日 志 存 储 并 没 有 进 行 相 关 的 验 证 。 A l e x a 前 1 0 , 0 0 0 的 某 个 站 点 将 . g i t 子 目 录 存 储 在 A m a z o n   S 3 上 。 这 意 味 着 ， 我 们 有 机 会 直 接 获 取 到 其 源 码 。 A l e x a 前 1 0 , 0 0 0 的 某 个 站 点 将 整 个 服 务 器 的 备 份 存 储 在 S 3 上 。 A l e x a 前 前 1 0 , 0 0 0 的 站 点 的 站 点 确 定 A l e x a 前 1 0 , 0 0 0 个 网 站 中 ， 有 哪 些 站 点 具 有 目 录 列 表 ， 下 载 和 上 传 的 S 3   b u c k e t 。 我 们 可 以 通 过 以 下 A W S   C L I 命 令 ， 来 帮 助 我 们 查 找 ： a w s   s 3   l s   s 3 : / / $ b u c k e t n a m e /   - - r e g i o n   $ r e g i o n $ b u c k e t n a m e 是 目 标 域 名 ， 以 及 我 们 以 前 发 现 的 任 何 子 域 （ f o o . c o m ， w w w . f o o . c o m ， b a r . f o o . c o m 等 ） 。 如 果 b u c k e t 存 在 ， 并 且 没 有 引 发 权 限 错 误 ， 则 表 示 打 开 列 表 权 限 。 下 载 命 令 是 否 成 功 执 行 ， 取 决 于 是 否 已 经 获 取 到 非 零 大 小 的 文 件 ， 并 将 其 复 制 到 了 本 地 磁 盘 。 如 果 文 件 成 功 传 输 ， 则 表 示 打 开 下 载 权 限 。 上 传 权 限 上 传 权 限 我 们 在 多 个 被 测 试 的 S 3   b u c k e t 中 ， 发 现 了 名 为 t e s t u p l o a d . t x t 的 文 件 。 这 表 明 在 2 0 1 6 年 1 1 月 之 前 ， 已 经 有 人 对 这 些 S 3 进 行 了 上 传 权 限 枚 举 测 试 。
结 果 结 果 在 这 1 0 , 0 0 0 个 站 点 当 中 ， 我 们 发 现 有 1 0 7 个 b u c k e t （ 占 比 1 . 0 7 ％ ） 。 其 中 f i p s - g o v - u s - w e s t - 1 （ 占 3 6 ％ ） 和 u s - e a s t - 1 （ 占 3 7 ％ ） 是 最 受 欢 迎 的 。 这 些 b u c k e t 几 乎 包 含 了 我 之 前 所 提 到 的 所 有 问 题 ， 从 整 个 g i t 存 储 库 ， 再 到 企 业 R e d i s 服 务 器 的 备 份 文 件 。 在 这 1 0 7 个 b u c k e t 中 ， 其 中 有 6 1 个 （ 占 5 7 ％ ） 已 经 向 所 有 查 看 过 的 人 员 开 放 了 下 载 权 限 。 有 1 3 个 （ 占 1 2 ％ ） ， 开 放 了 上 传 权 限 。 而 还 有 8 % ， 则 全 部 中 招 。 总 总         结 结 通 过 本 文 可 以 看 到 ， 尽 管 A W S 向 客 户 提 供 了 强 大 的 安 全 控 制 保 障 。 但 是 ， 许 多 公 司 仍 然 松 动 其 S 3 设 置 ， 允 许 未 经 授 权 的 访 问 他 们 的 数 据 。 这 势 必 会 给 企 业 带 来 巨 大 的 安 全 隐 患 ！ 因 此 ， 作 为 企 业 应 当 及 时 的 掌 握 一 些 使 用 的 技 术 知 识 ， 并 定 期 的 对 服 务 器 进 行 安 全 测 试 。 只 有 这 样 ， 才 能 将 损 失 降 到 最 低 ！ * 参 考 来 源 ： r h i n o s e c u r i t y l a b s ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理