搜索

[18217] 2020-11-28_从报错信息泄露到使用ECS接口执行命令反弹shell

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-28_从报错信息泄露到使用ECS接口执行命令反弹shell 从 报 错 信 息 泄 露 到 使 用 E C S 接 口 执 行 命 令 反 弹 s h e l l B u g h u n t e r   H A C K 之 道   2 0 2 0 - 1 1 - 2 8 L a r a v e l   d e b u g 日 常 扫 描 发 现 一 个 L a r a v e l 站 点 打 开 一 看 默 认 页 面 看 了 下 . e n v 访 问 不 了
直 接 b u r p 抓 个 包 ， 将 g e t 改 为 p o s t ， d e b u g 模 式 直 接 把 阿 里 云 a c c e s s K e y I d 和 a c c e s s S e c r e t 爆 出 来 了 接 下 来 先 导 入 行 云 管 家 看 看 有 几 台 机 器
只 有 一 台 机 器 可 以 直 接 重 置 密 码 上 服 务 器 ， 但 是 这 种 操 作 太 敏 感 了 阿 里 云 有 提 供 a p i 来 执 行 命 令 的 ， 我 们 使 用 这 种 方 式 来 反 弹 一 个 s h e l l 试 试 C r e a t e C o m m a n d h t t p s : / / a p i . a l i y u n . c o m / # / ? p r o d u c t = E c s   来 到 E C S 的 a p i 处
输 入 C o m m a n d ， 选 择 C r e a t e C o m m a n d 来 创 建 一 个 命 令 C o m m a n d C o n t e n t 填 命 令 的 b a s e 6 4 ， T y p e 填 R u n S h e l l S c r i p t
这 里 直 接 填 反 弹 s h e l l 的 命 令 ， 填 好 以 后 点 调 试 S D K 会 直 接 给 你 起 一 个 C l o u d   s h e l l 并 创 建 一 个 C r e a t e C o m m a n d . p y 文 件 ， 使 用 v i 编 辑
填 a c c e s s K e y I d a c c e s s S e c r e t 保 存 执 行 ， 并 记 录 C o m m a n d i d I n v o k e C o m m a n d 选 择 I n v o k e C o m m a n d 接 口 C o m m a n d i d 填 上 面 请 求 的 返 回 值 ， I n s t a n c e I d 填 行 云 管 家 显 示 的 实 例 I D 填 好 了 点 调 试 s d k 然 后 编 辑 文 件 把 a c c e s s K e y I d   a c c e s s S e c r e t 填 一 下 ， 执 行
然 后 看 监 听 的 服 务 器 s h e l l 已 经 反 弹 成 功 ~ E N D 作 者 ： B u g h u n t e r         文 章 来 源 ： 先 知 社 区 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理