归档 | TeamsSix

2022

07

11

前言当我们平时拿到云服务的访问凭证即 Access Key 时，通常的做法可能是看下对方的 OSS 对象存储、或者在实例上执行个命令，但 AK 的利用远不止这些，通过 AK 我们可以做太多太多的事情，为了方便 AK 的利用，于是有了这个工具

2022-07-11 云安全

云安全工具分享云服务 CF

06

07

从云服务器 SSRF 漏洞到接管你的阿里云控制台

0x00 前言本文将以阿里云为例，对云服务中的一些攻防手法进行演示，首先利用 Terraform 进行 ECS SSRF 漏洞环境的搭建，然后通过实例中存在的 SSRF 漏洞一步步拿下该云服务账户的所有的阿里云服务权限。 0x01 环境搭

2022-06-07 云安全

云安全 Terraform SSRF 阿里云

05

31

T Wiki 云安全知识库 5 月份更新汇总

前言T Wiki 在 4 月 16 日上线，5 月份以来依然收到不少师傅的支持与反馈，此时正好到月末，特此整理下这段时间来 T Wiki 上所更新的内容，如果你还不知道 T Wiki 是什么，可以查看这篇文章T Wiki 云安全知识文库上线

2022-05-31 云安全

云安全知识文库更新汇总

30

Terraform 使用入门以及在云上攻防中的作用

0x00 前言Terraform 是一种资源编排工具，通过它可以很方便的去构建云服务资源，本文将以「在腾讯云上创建一个 COS 存储桶」为例进行演示。 0x01 Terraform 概述Terraform 官方下载页面：terraform.

2022-05-30 云安全

云安全 Terraform

04

30

APISIX CVE-2022-29266 漏洞分析与复现

漏洞描述CVE-2022-29266 这个漏洞已经出现有些时间了，正好现在有时间，网上也出现了不少分析文章，今天来看看这个漏洞。在 2.13.1 之前的 Apache APISIX 中，由于 APISIX 中的 jwt-auth 插件依赖

2022-04-30 漏洞分析

云安全云原生漏洞复现漏洞分析 APISIX

30

T Wiki 云安全知识库本月更新汇总

前言T Wiki 自 4 月 16 日上线以来，收到不少师傅的支持与反馈，此时正好到月末，特此整理下这段时间来 T Wiki 上所更新的内容，如果你还不知道 T Wiki 是什么，可以查看这篇文章T Wiki 云安全知识文库上线，或者访问

2022-04-30 云安全

云安全知识文库更新汇总

15

TWiki 云安全知识文库上线

前言T Wiki 是一个面向云安全方向的知识库，这一点是和其他文库最大的不同，也许这是国内第一个云安全知识文库？搭建这个文库的起因是笔者发现在云安全方向的中文资料属实不多，少有的这些资料也很散乱，于是搭建了这个文库。文库的地址为：wik

2022-04-15 云安全

云安全知识文库

08

【云原生】Terraform 初体验

0x00 前言Terraform 是一种安全有效地构建、更改和版本控制基础设施的工具(基础架构自动化的编排工具)。简单的说就是可以通过编写一些类似于 JSON 格式的文件，直接创建一批云上的服务资源，Terraform 和 AWS 的

2022-04-08 云原生

Terraform 云原生笔记漏洞复现

03

24

【云安全】k8s 提权漏洞 CVE-2018-1002105 学习

以下内容为自己个人的学习笔记，因此内容不会多么详实；其中有些内容也许会存在错误，如有错误欢迎留言处指出，还望谅解。 0x00 前言CVE-2018-1002105 是一个 k8s 提权漏洞，该漏洞允许攻击者在拥有 pod 权限的情况下，

2022-03-24 云安全

云安全云原生笔记 k8s 漏洞复现

21

【云安全】k8s 所面临的风险学习

以下内容为自己个人的学习笔记，因此内容不会多么详实；其中有些内容也许会存在错误，如有错误欢迎留言处指出，还望谅解。 0x00 前言Kubernetes 又称 k8s，是 Google 在 2014 年开源的一个用来管理容器的平台，以下

2022-03-21 云安全

云安全云原生笔记 k8s

18

【工具分享】一个检测容器逃逸的脚本

介绍最近搞了个检测 Docker 容器逃逸的脚本，目前支持以下几种方法的检测：处于特权模式挂载了 Docker Socket 挂载了 Procfs 挂载了宿主机根目录开启了 Docker 远程 API 访问接口 CVE-2016-5

2022-03-18 工具分享

云安全容器容器逃逸

08

【漏洞复现】DirtyPipe CVE-2022-0847 Linux 内核提权漏洞复现

0x00 前言CVSS 评分：7.8 影响范围：5.8 <= Linux 内核版本 < 5.16.11 / 5.15.25 / 5.10.102 RT 通过 CVE-2022-0847 可覆盖重写任意可读文件中的数据，可将普通权

2022-03-08 漏洞复现

漏洞复现提权漏洞 Linux

07

【云安全】容器基础设施所面临的风险学习

以下内容为自己个人的学习笔记，因此内容不会多么详实；其中有些内容也许会存在错误，如有错误欢迎留言处指出，还望谅解。 0x00 前言这里以 Docker 为例，来学习学习容器基础设施中存在的一些风险问题。下图是 Docker 官方给出的

2022-03-07 云安全

云安全云原生笔记容器

02

17

【云安全】云原生安全是什么？

0x00 前言最近在接触云原生安全的时候碰到了不少以前不知道、不熟悉的名词、技术等等，故在此做个笔记记录一下。 0x01 一些名词介绍容器编排容器编排（Container Orchestration）是指自动化容器的部署、管理、扩展和联网，

2022-02-17 云安全

云安全云原生笔记

01

18

【工具分享】一键创建隐藏账号

0x00 前言最近在对以前所做的笔记进行梳理的时候，发现还没记录过隐藏账号的笔记，这里就补充一下。在补充的过程中发现，利用注册表创建隐藏账号的方法还是挺繁琐的，虽然已经有一键化的工具，但是使用起来都不是太顺手，另外在使用某款工具的过程中还

2022-01-18 工具分享

工具分享红队蓝队

2021

12

20

【代码审计】跨站脚本 XSS

0x01 反射型 XSS以下代码展示了反射型 XSS 漏洞产生的大概形式 <% String name = request.getParameter("name"); String studentId = reques

2021-12-20 代码审计

学习笔记代码审计

16

【代码审计】Tomcat 任意文件写入 CVE-2017-12615

0x00 环境搭建直接 Docker 搭建即可 git clone https://github.com/vulhub/vulhub.git cd /vulhub/tomcat/CVE-2017-12615 sudo docker-comp

2021-12-16 代码审计

学习笔记代码审计

15

【代码审计】敏感信息泄露

这里以 TurboMail 5.2.0 里的敏感信息泄露漏洞作为学习。已知 TurboMail 5.2.0 的敏感信息泄露路径为 /mailmain?type=pm 打开 TurboMail 的安装目录，在 turbomail\web\w

2021-12-15 代码审计

学习笔记代码审计