阿里云OSS存储桶Bucket 劫持漏洞

fofa搜索语句：product="AliyunOSS" && body="NoSuchBucket"
访问https://xxx.oss-ap-south-1.aliyuncs.com/

发现

<Code>NoSuchBucket</Code>
<HostId>pkdyxxxx.img-cn-hongkong.aliyuncs.com</HostId>
<BucketName>pkdya11sxxxxjcenac2v</BucketName>

前往阿里云https://oss.console.aliyun.com/bucket

对应上数据，创建后进入bucket
点击上传文件

访问对应的文件https://xxx.oss.xx.aliyuncs.com/1.html

（如果没有下载成功，可以去看一下控制面板中的公共访问打开没有。）

__EOF__

本文作者：LinkPoc
本文链接：https://www.cnblogs.com/Y0uhe/p/18248296.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！