oss存储桶遍历漏洞利用工具

文摘   2024-11-22 08:00   青海  

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!所有工具安全性自测!!!VX:baobeiaini_ya

朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把夜组安全设为星标”,否则可能就看不到了啦!





01

工具介绍

存储桶遍历漏洞利用脚本
批量提取未授权的存储桶OSS的文件路径、大小、后缀名称
提取的结果会自动生成到csv和xlsx文件中
安装:
pip3 install pandas

使用:

python3 ossFileList.py -u https://xxx.oss-cn-xxx.aliyuncs.com/


优化:
1.自动生成的csv文件后,通过filetype拆分成不同的工作表,易读。

2.修复XML解析有误,无法遍历的bug

TODO:
下个版本增加url批量 

python3 ossFileList.py -f filename

 

原作者:https://github.com/source-xu/ossx


02

工具下载

点击关注下方名片进入公众号

回复关键字【241122】获取下载链接


03

往期精彩

漏洞利用、shell反弹  | 一键利用工具


Jeecg-boot密码离线爆破


apk文件加固特征检查工具,汇总收集已知特征和手动收集大家提交的app加固特征,目前总计约170条特征,支持40个厂商的加固检测

夜组安全
\x26quot;恐惧就是貌似真实的伪证\x26quot; NightCrawler Team(简称:夜组)主攻WEB安全 | 内网渗透 | 红蓝对抗 | 代码审计 | APT攻击,致力于将每一位藏在暗处的白帽子聚集在一起,在夜空中划出一道绚丽的光线!
 最新文章