Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

OSS存储扫描未接入全局配置代理

Aperta
  • Qualcosa non va?
#1,725 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
3/5
Tempo stimato
1-2 giorni
Idoneità per principianti
45/100
Tipo di issue
Funzionalità
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Ambito
security

Direzione di ricerca

No file is named in the report. Start by locating the OSS storage scan module and the global configuration handling for the HTTP proxy and custom headers; run the OSS scan with a local proxy such as 127.0.0.1:8080 and confirm whether the scanner constructs its own client. Done means OSS scan requests honor the global proxy and header settings, observable as traffic through the proxy and the expected authenticated listing behavior.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

📝 问题描述

我遇到一个漏洞场景，前端代码泄露认证信息，可以改Header实现列桶漏洞，但是在全局配置中改完认证头尝试跑OSS存储文件遍历扫描发现报403，说明全局修改认证头没有生效

然后我改了全局配置的代理端口接入burp，再跑OSS存储文件遍历，并没有流量经过burp

🕹 复现步骤

请按照实际操作步骤填写，确保可复现：

  1. 使用环境：

    • 目标系统：Windows 11
    • 无影版本：v3.5.5
    • 网络环境：代理环境（http://127.0.0.1:8080）

  2. 功能配置：

    • 功能模块：OSS存储扫描

再次复现，配置好全局代理8080，关掉burp直接跑OSS存储扫描，可以直接跑完，没有超时报错，说明流量没有走全局代理
Image

Image Image 随便选择一个POC扫描，代理报错（因为burp已关闭）说明代理工作正常，只是没有接入OSS存储扫描

需求：麻烦把OSS存储扫描功能接入全局配置代理，我要用到代理和全局修改Header功能

Lingua principale
Nessun dato sulla lingua
Stelle
4.5k
Fork
253
Nessuna PR unita negli ultimi 30g

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di TideSec/TscanPlus

Tutte le issue di TideSec/TscanPlus

Issue simili

Altre issue su Security

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.