SRC-记一次STS泄露导致存储桶的任意文件上传
chunliunai
chunliunai
chunliunai
2026年2月7日 21:13
浙江
在小说阅读器读本章
去阅读
新年快乐！新年快乐！新年快乐！
本篇文章完整记录一次src漏洞挖掘的过程，也是比较满意的一次漏洞挖掘经历，这里做一个简单思路手法记录和复盘。凭证泄露
一、凭证泄露
目标功能点上传图片到存储桶
上传图片调用接口获取到sts凭证临时泄露
观察到aksk的格式不太对，需要进行一个解密
二、JS逆向
1.在前端f12点击network
2.进行上传图片的功能点操作
可以看到调用了uploadFile.JS文件
观察对应解密代码使用RSA解密
3.寻找rsa解密私钥
直接进行解密获取到对应的临时aksk
三、漏洞利用
1.尝试利用接管工具
权限不足
2.尝试进行任意文件上传覆盖
利用py脚本上传文件
脚本字段填入对应的aksk和sts-token，和桶名；上传路径和本地上传文件的位置
但是开始上传无法连接到对应桶
测试发现浏览器开代理可以访问，不开代理无法实现
经过n轮ai的调试最终完成脚本
成功实现文件上传
也可以实现访问，上传成功
后续就可以实现对站点的显示的图标进行一个任意文件的覆盖的危害利用
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论