OSS accessKey的信息泄露安全问题

1、找到一个上传文件处的地方进行burp抓包

上传文件请求包如下

返回包如下

可以看到直接返回了一个accesskey和accesspwd，通过观察返回包发现OSS字样，猜测上传的图片存放在OSS上面，前面的accesskey和accesspwd就是OSS的AccessKeyId和AccessKeySecret，后面还有个bucket字段

所以这里打开OSS Browser进行相应的泄露信息的利用

总结：

需要利用到的条件有四个：
1、AccessKeyId OSS账号
2、AccessKeySecret OSS密码
3、bucket OSS路径
4、区域名称

OSS accessKey的信息泄露安全问题相关推荐

在50亿信息泄露事件面前，Struts 2 漏洞和CIA泄密都是小事 | 宅客周刊
1.一份数据告诉你,被万年漏洞王 Struts2 坑了的网站有哪些 pache Struts2 作为世界上最流行的 Java Web 服务器框架之一,3 月 7 日带来了本年度第一个高危漏洞--CVE ...
fastjson反序列化漏洞_漏洞预警Fastjson再爆反序列化代码执行漏洞；星巴克被发现存在信息泄露风险...
漏洞预警 Fastjson再次爆出通杀的反序列化代码执行漏洞漏洞信息据态势感知平台监测,网络上再次出现此前未曾发现的fastjson反序列化攻击向量. Fastjson是由阿里巴巴推出基于Java ...
Linux Kernel 多个本地信息泄露漏洞
漏洞名称: Linux Kernel 多个本地信息泄露漏洞 CNNVD编号: CNNVD-201306-028 发布时间: 2013-06-04 更新时间: 2013-06-04 危害等级: 漏 ...
Linux Kernel ‘mp_get_count()’函数本地信息泄露漏洞
漏洞名称: Linux Kernel 'mp_get_count()'函数本地信息泄露漏洞 CNNVD编号: CNNVD-201311-054 发布时间: 2013-11-06 更新时间: 2013- ...
配置snmp_多种设备基于 SNMP 协议的敏感信息泄露漏洞数据分析报告
作者:知道创宇404实验室 1. 更新情况 2. 事件概述 SNMP协议[1],即简单网络管理协议(SNMP,Simple Network Management Protocol),默认端口为 161 ...
从Spring Boot信息泄露到AWS控制台劫持（攻破aws亚马逊服务器）
0x01 引言全球云厂商有很多,本文主要针对Spring Boot信息泄露在aws上的利用. 0x02 正文 1) 用shodan分析spring boot服务器在asn上分布的情况 https:/ ...
android 日志泄露,安卓Hacking Part 4:非预期的信息泄露（边信道信息泄露）
分享到: 前几期中,我们讨论了与Activity,Content Provider ,Broadcast Receivers相关的攻防,在本期中,我们将会来讨论讨论非预期的信息泄露,也即我常常提到的所 ...
curl / libcURL ‘tailmatch()’ Cookie 信息泄露漏洞
漏洞名称: curl / libcURL 'tailmatch()' Cookie 信息泄露漏洞 CNNVD编号: CNNVD-201304-209 发布时间: 2013-04-16 更新时间: 20 ...
开发者论坛一周精粹(第十四期)：CVE-2017-7529:Nginx敏感信息泄露
摘要: 2017年7月11日,Nginx官方发布最新的安全公告,漏洞CVE编号为CVE-2017-7529,该在nginx范围过滤器中发现了一个安全问题,通过精心构造的恶意请求可能会导致整数溢出并且不 ...

OSS accessKey的信息泄露安全问题

OSS accessKey的信息泄露安全问题相关推荐

最新文章

热门文章