记一次heapdump泄露到拿下云主机

一、信息泄露

通过前期信息收集发现某站存在springboot env 泄露。
在这里插入图片描述

通过对其进行web扫描发现heapdump文件进行下载，下载完成后使用解密工具对heapdump文件进行解密。
工具下载链接：https://github.com/wyzxxz/heapdump_tool
在这里插入图片描述

发现accessKey后使用cf工具进行利用拿下oss存储桶以及云主机。
工具下载链接：https://github.com/teamssix/cf
详细使用手册：https://wiki.teamssix.com/cf/

cf config

配置accessKeyIdy以及accessKeySecret
这里需要先指定云服务厂商
![![[Pasted image 20221208145400.png]]](https://img-blog.csdnimg.cn/9aca4d625b954ec68a90c8523703f835.png)

cf.exe alibaba perm

一键列出当前访问凭证的权限
在这里插入图片描述

cf alibaba console

一键接管控制台
在这里插入图片描述

cf alibaba esc exec -b

CF 为实例执行命令的操作，拿下root权限
在这里插入图片描述

在这里插入图片描述

连接控制台
在这里插入图片描述

标签： web安全安全

本文转载自: https://blog.csdn.net/m0_46371267/article/details/128237244
版权归原作者 Fa1hai1 所有，如有侵权，请联系我们删除。