工具推荐 | OSS存储桶遍历漏洞自动化利用工具
jdr2021
jdr2021
星落安全团队
2026年7月3日 00:08
黑龙江
在小说阅读器读本章
去阅读
点击上方蓝字关注我们
现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！
【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！
工具介绍
由于经常遇到存储桶遍历漏洞，直接访问文件是下载，不方便预览，且甲方要求证明该存储桶的危害，，因此该工具应运而生。使用javafx做图形化，kkFileView做文件预览接口。
使用方法
命令行运行java -Dfile.encoding=UTF-8 -jar OSSFileBrowse-1.0-SNAPSHOT.jar、或者直接点击run.bat文件。 直接运行，如果存储桶上有中文，则会提示漏洞不存在。
先点击加载按钮，此时会爬取存储桶上的全部资源，等待几秒后，左边的webView将会通过kkFilewView去渲染文件资源。
按钮下一个将会切换到下一个存储桶资源、按钮上一个将会返回到上一个资源。
注意事项
在config.properties中，修改allow.extensions的值，即可添加可支持的文件类型进行预览。修改kkFileView_URL的值，即可将kkFileView修改成自己的kkfileview。 默认是使用官方的kkfileview地址。
相关地址
*关注微信公众号后台回复“入群”，即可进入星落安全交流群！*
关注微信公众号后台回复“20260703”，即可获取项目下载地址！
圈子介绍
博主介绍：
目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。
目前已经更新的免杀内容：
- 部分免杀项目源代码
- 星落安全内部免杀工具箱2.4
-
CobaltStrike4.9.1星落专版2.5.1
-
一键击溃windows defender
- 一键击溃火绒进程
- CobaltStrike免杀加载器
- 数据库直连工具免杀版
- aspx文件自动上线cobaltbrike
- jsp文件自动上线cobaltbrike
- 哥斯拉免杀工具 XlByPassGodzilla
- 冰蝎免杀工具 XlByPassBehinder
- 冰蝎星落专版 xlbehinder
- 正向代理工具 xleoreg
- 反向代理工具xlfrc
-
内网扫描工具 xlscan
-
Todesk/向日葵密码读取工具
- 导出lsass内存工具 xlrls
- 绕过WAF免杀工具 ByPassWAF
- 等等...
目前星球已满1000人，价格由208元调整为218元(交个朋友啦)，1100名以后涨价至268元。
往期推荐
1.加量不加价！星落免杀第三期，性价比再升级，助你打造专属免杀武器库
3.【免杀】CobaltStrike4.9.1二开 | 自破解 免杀 修复BUG
4.【免杀】原来SQL注入也可以绕过杀软执行shellcode上线CoblatStrike
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论