搜索

[22273] 2021-08-20_从报错信息泄露到使用ECS接口执行命令反弹shell

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-08-20_从报错信息泄露到使用ECS接口执行命令反弹shell 从 报 错 信 息 泄 露 到 使 用 E C S 接 口 执 行 命 令 反 弹 s h e l l 来 源 H A C K 之 道   L e m o n S e c   2 0 2 1 - 0 8 - 2 0 L a r a v e l   d e b u g 日 常 扫 描 发 现 一 个 L a r a v e l 站 点 打 开 一 看 默 认 页 面 看 了 下 . e n v 访 问 不 了
直 接 b u r p 抓 个 包 ， 将 g e t 改 为 p o s t ， d e b u g 模 式 直 接 把 阿 里 云 a c c e s s K e y I d 和 a c c e s s S e c r e t 爆 出 来 了 接 下 来 先 导 入 行 云 管 家 看 看 有 几 台 机 器 只 有 一 台 机 器 可 以 直 接 重 置 密 码 上 服 务 器 ， 但 是 这 种 操 作 太 敏 感 了 阿 里 云 有 提 供 a p i 来 执 行 命 令 的 ， 我 们 使 用 这 种 方 式 来 反 弹 一 个 s h e l l 试 试 C r e a t e C o m m a n d
h t t p s : / / a p i . a l i y u n . c o m / # / ? p r o d u c t = E c s   来 到 E C S 的 a p i 处 输 入 C o m m a n d ， 选 择 C r e a t e C o m m a n d 来 创 建 一 个 命 令 C o m m a n d C o n t e n t 填 命 令 的 b a s e 6 4 ， T y p e 填 R u n S h e l l S c r i p t 这 里 直 接 填 反 弹 s h e l l 的 命 令 ， 填 好 以 后 点 调 试 S D K
会 直 接 给 你 起 一 个 C l o u d   s h e l l 并 创 建 一 个 C r e a t e C o m m a n d . p y 文 件 ， 使 用 v i 编 辑 填 a c c e s s K e y I d a c c e s s S e c r e t 保 存 执 行 ， 并 记 录 C o m m a n d i d I n v o k e C o m m a n d 选 择 I n v o k e C o m m a n d 接 口
C o m m a n d i d 填 上 面 请 求 的 返 回 值 ， I n s t a n c e I d 填 行 云 管 家 显 示 的 实 例 I D 填 好 了 点 调 试 s d k 然 后 编 辑 文 件 把 a c c e s s K e y I d   a c c e s s S e c r e t 填 一 下 ， 执 行 然 后 看 监 听 的 服 务 器 s h e l l 已 经 反 弹 成 功 ~ E N D
渗 透 工 具 ｜ 提 权 ｜ 内 网 ｜ S R C ｜ C S 端 安 全 测 试 ｜ 安 全 加 固 等 资 料 分 享 A p a c h e   T o m c a t   自 动   W A R   部 署 和   渗 透 测 试 工 具 h a s h 认 证 概 念 与 h a s h 破 解 方 式 ( 工 具 使 用 方 式 ) 蓝 队 攻 防 ｜ 如 何 在 没 有 日 志 的 情 况 下 跟 踪 事 件 ？ 代 码 审 计 相 关 知 识 与 资 料 分 享 渗 透 测 试 情 报 收 集 工 具 w e b l o g i c   漏 洞 扫 描 工 具 s p r i n g 框 架 漏 洞 扫 描 蓝 队 防 守 反 制 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 作 者 ： B u g h u n t e r         文 章 来 源 ： 先 知 社 区
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理