在日常渗透过程中我们经常遇到信息泄露出ALIYUN_ACCESSKEYID与ALIYUN_ACCESSKEYSECRET(阿里云API key),特别是laravel框架得debug信息。APP中也会泄露这些信息。
!!!下载链接在文末!!!
我们说下阿里API有什么用吧,以下是官方说明:
云服务器(Elastic Compute Service,ECS),可以调用API管理您的云上资源和开发自己的应用程序。
ECS API支持HTTP或者HTTPS *** 请求协议,允许GET和POST *** 。您可以通过以下方式调用ECS API
详情参考阿里云官方API文档:https://help.aliyun.com/document_detail/25484.html?spm=a2c4g.11186623.6.1276.12244f88jytZ8c
SDK下载地址:https://github.com/aliyun/aliyun-openapi-python-sdk
pip安装
# Install the core library pip install aliyun-python-sdk-core # Install the ECS management library pip install aliyun-python-sdk-ecs # Install the RDS management library pip install aliyun-python-sdk-rds |
调用查询ecs主机
#!/usr/bin/env python #coding=utf-8 from aliyunsdkcore.client import AcsClient from aliyunsdkcore.acs_exception.exceptions import ClientException from aliyunsdkcore.acs_exception.exceptions import ServerException from aliyunsdkecs.request.v20140526.DescribeInstancesRequest import DescribeInstancesRequest client=AcsClient('<accessKeyId>', '<accessSecret>', 'cn-hangzhou') request=DescribeInstancesRequest() request.set_accept_format('json') response=client.do_action_with_exception(request) # python2:? print(response) print(str(response, encoding='utf-8')) |
创建命令
#!/usr/bin/env python #coding=utf-8 from aliyunsdkcore.client import AcsClient from aliyunsdkcore.acs_exception.exceptions import ClientException from aliyunsdkcore.acs_exception.exceptions import ServerException from aliyunsdkecs.request.v20140526.CreateCommandRequest import CreateCommandRequest client=AcsClient('<accessKeyId>', '<accessSecret>', 'cn-hangzhou') request=CreateCommandRequest() request.set_accept_format('json') response=client.do_action_with_exception(request) # python2:? print(response) print(str(response, encoding='utf-8')) |
这里会返回一个云助手命令id,返回结果:
{ "RequestId": "E69EF3CC-94CD-42E7-8926-F133B86387C0", "CommandId": "c-7d2a745b412b4601b2d47f6a768d3a14" } |
#!/usr/bin/env python #coding=utf-8 from aliyunsdkcore.client import AcsClient from aliyunsdkcore.acs_exception.exceptions import ClientException from aliyunsdkcore.acs_exception.exceptions import ServerException from aliyunsdkecs.request.v20140526.InvokeCommandRequest import InvokeCommandRequest client=AcsClient('<accessKeyId>', '<accessSecret>', 'cn-hangzhou') request=InvokeCommandRequest() request.set_accept_format('json') response=client.do_action_with_exception(request) # python2:? print(response) print(str(response, encoding='utf-8')) |
{ "RequestId": "E69EF3CC-94CD-42E7-8926-F133B86387C0", "InvokeId": "t-7d2a745b412b4601b2d47f6a768d3a14" } |
安全组部分就省略了,根据API文档
这里先说下公共请求参数
名称 | 类型 | 是否必需 | 描述 |
Action | String | 是 | API的名称。取值请参见API概览。 |
AccessKeyId | String | 是 | 访问密钥ID。AccessKey用于调用API,而用户密码用于登录 ECS管理控制台。 |
Signature | String | 是 | 您的签名。取值请参见签名机制。 |
SignatureMethod | String | 是 | 签名方式。取值:HMAC-SHA1 |
SignatureVersion | String | 是 | 签名算法版本。取值:1.0 |
SignatureNonce | String | 是 | 签名唯一随机数。用于防止 *** 重放攻击,建议您每一次请求都使用不同的随机数。 |
Timestamp | String | 是 | 请求的时间戳。按照ISO8601标准表示,并需要使用UTC时间,格式为yyyy-MM-ddTHH:mm:ssZ。示例:2018-01-01T12:00:00Z 表示北京时间2018年01月01日20点00分00秒。 |
Version | String | 是 | API版本号,格式为YYYY-MM-DD。取值:2014-05-26 |
Format | String | 否 | 返回参数的语言类型。取值范围: ·? json ·? xml 默认值:xml |
2.1 GET请求
https://ecs.aliyuncs.com/?Action=DescribeInstanceStatus &RegionId=cn-hangzhou &PageSize=1 &PageNumber=1 &InstanceId.1=i-bp1j4i2jdf3owlhe**** &<公共请求参数> |
XML返回格式:
<DescribeInstanceStatusResponse> <PageNumber>1</PageNumber> <InstanceStatuses> <InstanceStatus> <Status>Running</Status> <InstanceId>i-bp1j4i2jdf3owlhe****</InstanceId> </InstanceStatus> </InstanceStatuses> <TotalCount>58</TotalCount> <PageSize>1</PageSize> <RequestId>746C3444-9A24-4D7D-B8A8-DCBF7AC8BD66</RequestId> </DescribeInstanceStatusResponse> |
*** ON返回格式
{ "PageNumber": 1, "InstanceStatuses": { "InstanceStatus": [ { "Status": "Running", "InstanceId": "i-bp1j4i2jdf3owlhe****" } ] }, "TotalCount": 58, "PageSize": 1, "RequestId": "746C3444-9A24-4D7D-B8A8-DCBF7AC8BD66" } |
2.2 POST请求
POST / HTTP/1.1 Host: ecs.aliyuncs.com User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:84.0) Gecko/20100101 Firefox/84.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8 Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 Accept-Encoding: gzip, deflate Content-Type: application/x-www-form-urlencoded Content-Length: 0 Action=DescribeInstanceStatus&RegionId=cn-hangzhou&PageSize=1&PageNumber=1&InstanceId.1=i-bp1j4i2jdf3owlhe****&<公共请求参数> |
返回跟GET方式一样
图形化界面,没什么说的。附一张截图相信大家都明白了。
阿里云为运维人员与开发人员提供了方便,但同时自身也要加强安全意识,注意自己的key不要泄露,不然直接接管阿里云所有esc主机,风险比一般高危漏洞都还要高。
社交媒体巨头Facebook也进入榜单。在去年震惊全球的“剑桥分析”数据外泄事件中,共有超过5000万用户信息被滥用。万豪去年11月30日表示,旗下喜达屋酒店的一个客房预订数据库被黑客入侵,在2018...
这种攻击比DDoS更难防御,黑客通过TCP协议的漏洞,利用海量真实肉鸡向服务器发起TCP请求,正常服务器能接受的请求数在3000个秒左右,黑客通过每秒十几万的速度向服。 黑客是怎么攻击服务器的 下载需...
尽可能的减少HTTP的请求数[content]使用CDN(ContentDeliveryNetwork)[server]添加Expires头(或者Cache-control)[server]Gzip组...
一支笔,要从多少个角度去思考,才能写出它有20种用途呢? 今天是字节跳动的面试题。刚看到这道题目的时候觉得很有趣,一支笔不就是可以写字、画画吗?还能有其他的用途?说是这么说,但是面试的时候肯定不能这...
炸鸡是一个人人都爱吃的美食小吃,同时也是一个朝阳行业,其市场发展前景一片大好。现在给大家介绍一个现在非常火热的炸鸡店:满配炸鸡。 满配吃鸡品牌炸鸡从配料到主要食材的筛选,从优良的设备加盟到标准化的制...
黑客这个代名词是针对于那些网络技术比较高超的能够通过非法途径得到别人的网络信息的人,不过黑客在网络之上也是很少会存在的,因为除非他们的技术比较高超,否则是很难突破别人的安全防护网的,所以24小时在线黑...