搜索

[2244] 2021-01-11_只需几个步骤即可获得大量敏感数据

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-01-11_只需几个步骤即可获得大量敏感数据 只 需 几 个 步 骤 即 可 获 得 大 量 敏 感 数 据 原 创   A i r l a n g g a   E D I 安 全   2 0 2 1 - 0 1 - 1 1 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 0 1 背 景 背 景 在 赏 金 猎 人 活 动 期 间 ， 我 尝 试 学 习 A p p s 业 务 流 程 。 我 将 从 流 程 开 始 。 例 如 ： 如 果 我 的 目 标 是 一 个 电 子 商 务 平 台 ， 那 么 我 将 首 先 在 “ 结 帐 流 程 - 从 选 择 要 购 买 的 商 品 到 成 功 结 帐 ” 上 寻 找 B u g   / 漏 洞 。 而 且 ， 如 果 您 在 内 部 找 不 到 B u g   / 漏 洞 ， 则 可 以 从 “ 系 统 使 用 的 其 他 服 务 ” 之 外 进 行 尝 试 。 这 就 是 我 们 今 天 的 主 要 主 题 “ 称 为 A W S 的 服 务 ” 。 但 是 ， 在 我 们 深 入 研 究   A W S 之 前 ， 我 希 望 您 首 先 阅 读 我 的 故 事 l a a a ， 来 吧 … … 每 一 篇 文 章 都 有 自 己 的 桥 接 功 能 吗 ？ 哈 哈 我 现 在 的 目 标 是 X Y Z 公 司 ， 这 是 一 个 电 子 商 务 平 台 。 经 过 一 个 星 期 使 用 他 们 的 A P I 的 “ 跟 随 他 们 的 应 用 程 序 一 个 接 一 个 地 流 动 ” ， 我 仍 然 一 无 所 获 。 因 此 ， 我 将 尝 试 寻 找 其 他 方 法 ， 幸 运 的 是 ， 我 有 很 多 也 是 我 的 导 师 的 朋 友 。 他 告 诉 我 ， 如 果 您 在 内 部 找 不 到 任 何 内 容 ， 为 什 么 不 尝 试 外 部 攻 击 “ 我 认 为 他 们 的 系 统 使 用 A W S ” 。 这 么 好 的 线 索 呀 ！ 0 2 0 2 A W S A m a z o n   W e b   S e r v i c e s （ A W S ） 是 A m a z o n 的 子 公 司 ， 该 公 司 以 按 需 付 费 的 方 式 为 个 人 ， 公 司 和 政 府 提 供 按 需 云 计 算 平 台 和 A P I 。 通 常 ， 公 司 使 用 此 服 务 可 以 使 他 们 更 容 易 地 存 储 任 何 用 户 数 据 ， 而 无 需 投 资 于 实 际 服 务 器 。 但 是 ， 有 时 他 们 总 是 忘 记 正 确 设 置 此 环 境 ， 这 可 能 导 致 未 经 授 权 的 用 户 进 入 其 存 储 桶 / 文 件 夹 / 云 存 储 0 3 0 3 测 试 测 试 现 在 ， 我 们 开 始 测 试 其 所 有 A W S 服 务 。 在 我 的 第 一 次 扫 描 中 ， 我 发 现 了 3 个 代 表 他 们 的 云 存 储 的 U R L 。 我 试 图 向 我 的 导 师 确 认 ， 您 测 试 过 吗 ？ 他 说 “ 是 ” 。 好 吧 ， 我 们 尝 试 再 看 一 次 ， 也 许 他 错 过 了 一 些 东 西 。 几 个 小 时 后 ， 终 于 找 到 了 另 一 个 网 址 。 再 次 ， 我 尝 试 向 导 师 确 认 ， 他 说 “ 我 从 未 测 试 过 ” 。 a h h h h h h 终 于 w k w k w k w 。 在 A W S 测 试 中 ， 基 本 上 ， 我 们 只 需 要 点 击 某 些 U R L 即 可 查 看 其 是 否 返 回 了 所 有 存 储 的 文 件 。 我 尝 试 使 用 手 动 方 法 ， 似 乎 此 u r l 允 许 任 何 人 进 入 其 存 储 桶 。 因 此 ， 我 启 动 了 我 的 工 具 ， 并 尝 试 对 此 网 址 进 行 渗 透 测 试 。 您 可 以 使 用 以 下 命 令 轻 松 处 理 A W S 服 务 ： L S （ 列 出 所 有 存 储 的 文 件 ） - >   e x ： a w s   s 3   l s   s 3 ： / / i n f o s e c - s t a r t u p . c o m / C P （ 用 于 将 敏 感 文 件 从 s 3 存 储 桶 下 载 到 您 的 系 统 ） - > 例 如 ： a w s   s 3   c p   s 3 ： / / i n f o s e c - s t a r t u p . c o m / c r e d e n i t a l s . t x t R M （ 用 于 删 除 / 删 除 存 储 桶 中 的 所 有 内 容 ） - > 例 如 ： a w s   s 3   r m   s 3 ： / / i n f o s e c - s t a r t u p . c o m / c r e d e n i t a l s . t x t S Y N C （ 将 所 有 文 件 下 载 到 系 统 中 ） - > 例 如 ： a w s   s 3   s y n c   s 3 ： / / i n f o s e c - s t a r t u p . c o m / 等 等 我 尝 试 测 试 所 有 命 令 ， 似 乎 所 允 许 的 命 令 只 是 （ l s ， c p 和 s y n c ） 。 然 后 ， 我 直 接 直 接 下 载 其 中 的 任 何 文 件 ， 看 看 它 是 否 包 含 敏 感 数 据 。
我 只 是 意 识 到 所 有 存 储 的 文 件 都 是 没 有 扩 展 名 的 文 件 。 因 此 ， 我 只 是 尝 试 使 用 诸 如 p d f 之 类 的 文 件 打 开 器 来 打 开 它 。 发 现 内 部 包 含 所 有 发 票 交 易 （ 包 含 全 名 ， 电 子 邮 件 ， 用 户 地 址 ， 金 额 ， 电 话 号 码 等 ） 的 云 存 储 ， 并 且 能 够 下 载 它 。 “ 危 急 ” 此 外 ， 当 我 执 行 同 步 命 令 时 ， 我 将 尝 试 使 用 某 些 扩 展 名 对 其 进 行 过 滤 ， 它 会 返 回 更 敏 感 的 数 据 “ 其 月 度 报 告 销 售 数 据 ” B O O M 。 它 包 含 每 个 “ 渠 道 ， 订 单 类 型 ， 区 域 等 ” 的 销 售 数 据 。 0 4 0 4 时 间 表 时 间 表 2 0 2 0 年 3 月 2 5 日 ： 调 查 结 果 2 0 2 0 年 4 月 1 日 ： 创 建 报 告 并 提 交 。 2 0 2 0 年 4 月 2 日 ： 管 理 层 确 认 并 确 认 。 2 0 2 0 年 4 月 1 5 日 ： 已 修 复 错 误 并 重 新 测 试 。 2 0 2 0 年 4 月 2 7 日 ： 他 们 奖 励 我 $   5 5 0 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理