非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

滥用 S3 存储桶权限

yeswehack.com | 博客 | #bug-bounty | #cloud | #cloud-security | #aws | #access-control | #data-exposure | #misconfiguration | #s3

摘要

AWS S3 存储桶权限滥用指南：介绍如何识别暴露的存储桶、导致数据泄露的常见权限配置错误，以及攻击者与漏洞赏金猎人的利用手法。
发布时间
收录时间

原文 ↗

相关内容

  1. 安全社区的一次成功协作：化解配置错误风险 (wiz.io)
  2. 当 JavaScript chunk 成为通往云端的钥匙孔 (labs.cognisys.group)
  3. 避免请求合并（request collapsing）引发的安全事件 (wiz.io)
  4. 在 AWS 上设置安全默认配置，避免错误配置 (wiz.io)
  5. YesWeHack 通过严格评估，加入英国公共部门采购 G-Cloud 框架 (yeswehack.com)
  6. 攻破 Google 的 GFile，赢得 10 万美元赏金 (bughunters.google.com)

返回