AI を活用して Red Bull のバグ報奨金の Amazon S3 バケット乗っ取りの脆弱性を発見した方法… from infosecwriteups.com

自動スクリプトを使用して、Red Bull のバグ報奨金プログラムの一環として Amazon S3 バケットの乗っ取りの脆弱性を特定し、悪用しました。
この脆弱性によりパブリック書き込みアクセスが許可されることが判明しました。
これは、任意のファイルをバケットにアップロードできることを意味します。
伝えられるところによると、私はレッドブルのトレイ3杯をもらったそうです！結論 この記事では、バグ報奨金における範囲の変更と潜在的な脆弱性を監視することの重要性を強調します。