bucky

프로젝트가 일시 중단되었습니다. Bucky Bucky는 S3 버킷의 잘못된 설정을 발견하도록 설계된 자동 도구입니다. Bucky는 두 개의 모듈Bucky Firefox 애드온과 Bucky 백엔드 엔진로 구성됩니다. Bucky 애드온은 웹페이지의 소스 코드를 읽고 정규 표현식Regex을 사용하여 CDNContent Delivery Network으로 사용되는 S3 버킷을 매칭한 후, 이를 Bucky 백엔드 엔진으로 전송합니다. 백엔드 엔진은 애드온으로부터 데이터를 받아 S3 버킷이 공개적으로 쓰기 가능한지 여부를 확인합니다. 버킷...

Kubernetes: Plaintext storage of a password on kubernetes release bucket

Report Submission Form Summary: During my recon I found these two buckets dl.k8s.io and dl.kubernetes.io which actually redirects to https://storage.googleapis.com/kubernetes-release/. By searching the string "password" under https://storage.googleapis.com/kubernetes-release/ I found a file calle...

Sensitive Enterprise Data Exposed in Amazon S3 Public Buckets

UPDATE – With companies flocking to cloud services such as Amazon Simple Storage Service S3 to store and serve static content on the cheap, naturally they’re making simple mistakes in doing so—and naturally, a savvy attacker is able to cash in. Researchers at Rapid7 today released data from a...