Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

OSS存储扫描未接入全局配置代理

Abierto
  • ¿Algo no está bien?
#1,725 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
3/5
Tiempo estimado
1-2 días
Aptitud para principiantes
45/100
Tipo de issue
Nueva funcionalidad
Claridad
Bastante claro
Estado de actividad
Activo
Área
security

Línea de trabajo

No file is named in the report. Start by locating the OSS storage scan module and the global configuration handling for the HTTP proxy and custom headers; run the OSS scan with a local proxy such as 127.0.0.1:8080 and confirm whether the scanner constructs its own client. Done means OSS scan requests honor the global proxy and header settings, observable as traffic through the proxy and the expected authenticated listing behavior.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

📝 问题描述

我遇到一个漏洞场景，前端代码泄露认证信息，可以改Header实现列桶漏洞，但是在全局配置中改完认证头尝试跑OSS存储文件遍历扫描发现报403，说明全局修改认证头没有生效

然后我改了全局配置的代理端口接入burp，再跑OSS存储文件遍历，并没有流量经过burp

🕹 复现步骤

请按照实际操作步骤填写，确保可复现：

  1. 使用环境：

    • 目标系统：Windows 11
    • 无影版本：v3.5.5
    • 网络环境：代理环境（http://127.0.0.1:8080）

  2. 功能配置：

    • 功能模块：OSS存储扫描

再次复现，配置好全局代理8080，关掉burp直接跑OSS存储扫描，可以直接跑完，没有超时报错，说明流量没有走全局代理
Image

Image Image 随便选择一个POC扫描，代理报错（因为burp已关闭）说明代理工作正常，只是没有接入OSS存储扫描

需求：麻烦把OSS存储扫描功能接入全局配置代理，我要用到代理和全局修改Header功能

Lenguaje dominante
Sin datos de lenguaje
Estrellas
4.5k
Forks
253
Sin PR fusionados en 30 d

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de TideSec/TscanPlus

Todos los issues de TideSec/TscanPlus

Issues similares

Más issues de Security

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.