阿里云OSSBucket劫持,阿里云漏洞是什么問題

阿里云OSSBucket劫持

對象存儲OSS

阿里云對象存儲OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的云存儲服務，提供99.9999999999%(12個9)的數據持久性，99.995%的數據可用性。多種存儲類型供選擇，全面優化存儲成本。

劫持利用

訪問某域名，提示 NoSuchBucket

獲取信息，這個桶不存在

HostId :baobaotb.osscnshenzhen.aliyuncs.com

BucketName :baobaotb

登陸阿里云，訪問(OSS管理控制臺)[https://oss.console.aliyun.com/overview]

創建Bucket

注意填寫Bucket 名稱和地域，和上面獲取的信息保持一致

查看 Bucket 域名，可以看到創建成功

上傳文件

訪問左側菜單，選擇上傳文件，上傳HTML文件，文件ACL 選擇公共讀就可以了

訪問該該地址，發現已經劫持成功

特別聲明：以上文章內容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關于作品內容、版權或其它問題請于作品發表后的30日內與ESG跨境電商聯系。