websec80

  博客园  :: 首页  :: 新随笔  :: 联系 ::  :: 管理
  96 随笔 :: 50 文章 :: 3 评论 :: 13万 阅读

05 2021 档案

记一次云主机泄露Access Key到Getshell
摘要：配置文件中获取到 qcloud 腾讯云access key 于是想到了云主机泄露Access Key的利用 接管云端主机 手工篇 首先用行云管家导入云主机，网站地址：https://yun.cloudbility.com/ 步骤：选择阿里云主机 -> 导入key id跟key secret -> 选 阅读全文
posted @ 2021-05-08 09:27 websec80 阅读(647) 评论(0) 推荐(0) 编辑

渗透测试-Redis未授权访问漏洞之ubuntu反弹shell问题
摘要：0x00 背景 0x01 环境准备 0x02 具体过程 0x02.1 安装redis 0x02.2 修改远程登陆配置文件 0x02.3 攻击利用 0x02.4 利用计划任务执行命令反弹shell 扩展思路 下载后放到 redis-rce 目录下 此处可以通过 -p 去设置目标端口（默认6379） 参 阅读全文
posted @ 2021-05-06 12:25 websec80 阅读(1787) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示