hackerone-stripo-2020-02-l-739858
Able to download any hosted content on AWS S3 bucket(stripo)
s3 버킷에 있는 모든 데이터를 다운로드 할 수 있었다.
리스팅: aws s3 ls s3://stripo
다운로드: aws s3 sync s3://stripo .
tags: bughunting, stripo, wstg-conf-11, s3 misconf, severity low, web hacking