Bulut Sızıntısı — S3 Misconfig

AWS S3 attack — MinIO ile gerçek aws-cli workflow

Bir şirketin S3 bucket'larında klasik misconfig'ler var: anonymous listing, public ListBucket policy, versioning bypass, public ACL ve backup bucket leak. AWS CLI ile sızıntıları keşfet.

Premium lab — gerçek S3 endpoint: - MinIO (S3-compatible) gerçek endpoint:9000 - aws-cli kurulu, hem authenticated hem anonymous (--no-sign-request) - Gerçek bucket policy, versioning, object versions - 6 farklı misconfig pattern, gerçek aws s3/s3api komutları

6 görev, 180 puan, Medium zorluk.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ BAĞLANTI (AttackBox terminal)

ssh analyst@<CTF IP Şifre: cloud S3 Endpoint: http://localhost:9000 Anonymous: --no-sign-request flag'i Rehber: cat ~/WORKFLOW.md ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Bu odada ne öğreneceksin

• 1.Public Bucket Listing
• 2.Public ListBucket — Internal Data Leak
• 3.Bucket Policy Review
• 4.Object Versioning Bypass
• 5.Public ACL Object Read
• 6.Backup Bucket Discovery

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var