KangBlogger Tukang Rebahan Yang Nulis Artikel Kalo Lagi Santay Dan Berharap Cuan.

[Write-Up] Suara.com AWS S3 Bucket Misconfiguration

1 min read

Write-up lagi kali ini pada salah satu media yang sangat terkenal itu suara.com (Portal Media Online Jujur Berimbang Independen),bugnya sudah lama saya temukan namun sulit menghubunginya

Tetapi berawal dari laporan sebelumnya ( https://kangblogger.com/write-up-miss-configuration-solopos-com/ ) admin solopos memberikan kenalannya di bagian suara.com dan akhirnya saya mencoba menghubungi kontak tersebut.

Detail Bug AWS S3 Bucket Misconfiguration (Suara.com Network)

Title : AWS S3 Bucket Misconfiguration
Victim : media.suara.com
Bucket Name Aws : media.suara.com
Vuln : Miss Configuration
Impact : attacker dapat melakaukan upload/download dan hapus pada bucket aws milik suara.com
severe : Medium

Proof Of Concept (step by step)

1. saya melakuakn command : aws s3 ls s3://media.suara.com/ –no-sign-request (menggunakan aws cli) terlihat list file & folder bucket  media.suara.com

2. saya mencoba untuk melakukan upload dengan command :  aws s3 cp hi.txt  s3://media.suara.com/ –no-sign-request
ouput : upload: .\x.txt to s3://media.suara.com/x.txt
bukti : https://media.suara.com/hi.txt
3. selain itu attacker juga bisa menghapus / mengubah file

Bug serupa juga saya temukan pada beberapa jaringan suara.com :
media.dewiku.com
media.mobimoto.com
media.guideku.com
media.himedik.com

Kesimpulan

bug ini termasuk bug yang high risk karena dapat melakukan edi/upload/delete pada bucket tanpa otentikasi/remote,selain itu semisalnya ada attacker yang jail mengganti logo / gambar pada berita dengan hal aneh / menyimpan file sembarangan.

TIMELINE REPORT

  • 14 Maret 2021 Lapor Bug Melalui Whatsapp
  • 14 Maret 2021 Melaporkan via email sesuai intruksi
  • 18 Maret 2021 Bug Sudah Di Fix (di perbaiki)
Screenshot 18/03/2021
  • 19 Maret 2021 Meminta Informasi Lanjutan
  • 22 Maret 2021 Reward Diterima

Thank’s Suara.com (PT Arkadia Media Nusantara)

Reffrensi :

KangBlogger Tukang Rebahan Yang Nulis Artikel Kalo Lagi Santay Dan Berharap Cuan.

4 Replies to “[Write-Up] Suara.com AWS S3 Bucket Misconfiguration”

Leave a Reply

Your email address will not be published. Required fields are marked *