cf使用连接阿里云

悲郁的秋裤

于 2024-02-01 10:49:58 发布

阅读量680

点赞数 9

文章标签：阿里云服务器云计算

本文链接：https://blog.csdn.net/qq_59607911/article/details/135967386

版权

本文介绍了已闭源的项目中依赖的cf.exe工具，如何使用它来配置认证、管理云服务器（如执行命令、查看权限和RDS区域），以及操作轻量服务器的步骤。

摘要由CSDN通过智能技术生成

目前项目已闭源，工具仅靠遗留版本自行流传

使用cf.exe config命令启动

备注可以随意命名，

访问密钥ID：输入SecretId

访问密钥密钥：输入SecretKey

临时凭证的token: 随便输入

输入cf.exe查看可用命令

进入对应的云服务器执行相关命令

cf.exe alibaba

查看当前配置认证的权限

cf.exe alibaba perm

查看有哪些轻量服务器

cf.exe alibaba ls

轻量服务器执行命令，可以选择单个实例或者一键梭哈

cf.exe alibaba exec whoami

列出阿里云 rds 的区域

cf.exe alibaba regions rds

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

悲郁的秋裤

关注关注

9
点赞
踩
9

收藏

觉得还不错? 一键收藏
0
评论
cf使用连接阿里云

目前项目已闭源，工具仅靠遗留版本自行流传。
复制链接

扫一扫

使用redis-shake工具迁移云Redis数据（二十一）

江晓龙的博客

12-08

1万+

阿里云Redis版本时5.x，由于版本兼容性问题，我们也需要在ECS中部署5.x版本的Redis。 2.安装redis-shake工具 3.redis-shake配置文件 redis-shake其他扩展参数: 源redis的类型，支持一下4种类型：: 单db节点/主从版模式。如果源端是从多个db节点拉取就选择这个模式，即便是codis等开源的proxy-db架构。: sentinel模式。: 集群模式。开源的cluster。对于阿里云来说，用户目前无法拉取db的地址，所以此处只能是proxy。: pro

[MQTT]mosquitto库上报温度到阿里云平台

YanPan12的博客

03-05

796

文章目录一.连接阿里云服务器测试mqtt.fx测试与阿里云平台的连通。二.iniparser库介绍三.CJSON库介绍四.需要使用到的文件五.流程图六.代码实现测试一.连接阿里云服务器测试 mqtt.fx测试与阿里云平台的连通。可以参考博客 mqtt.fx实现与阿里云的通信主要是记录一下mqtt连接参数和设备证书，mqtt.fx连接上云平台。并使用publish和subcribe进行订阅和发布具体实现参考上面博客。记录下在云平台上的配置信息客户ID clientId gv9vUe6QzX6.

参与评论您还未登录，请先登录后发表或查看评论

云资产管理之CF利用框架

千寻的博客

10-08

2045

`Access Key` 和` Secret Key `的组合是`敏感信息`，类似于用户名和密码的组合，需要妥善保管和保密。如果 AK 或 SK 泄露，未经授权的人可能会使用它们来访问和操作用户的云资源，导致`数据泄露`、`资源滥用`或`其他安全风险`。

云上攻防之CF

dayouzi的博客

04-19

669

CF 是一个云环境利用框架，适用于在红队场景中对云上内网进行横向、SRC 场景中对 Access Key 即访问凭证的影响程度进行判定、企业场景中对自己的云上资产进行自检等等。

CF 云环境利用框架，一键化利用云上内网

TeamsSix 的 CSDN 空间

07-11

1544

当我们平时拿到云服务的访问凭证即 Access Key 时，通常的做法可能是看下对方的 OSS 对象存储、或者在实例上执行个命令，但 AK 的利用远不止这些，通过 AK 我们可以做太多太多的事情，为了方便 AK 的利用，于是有了这个工具。...

云环境利用工具-----cf

qq_50854662的博客

07-07

602

如何把阿里云的DNS如何修改为CF(cloudflare)的

qq_41653249的博客

11-22

2460

修改阿里云上的DNS到CloudFlare上面

狐狸工具箱4.0---AK SK后cf利用工具的具体使用方法

XXokok的博客

10-25

3027

狐狸工具箱4.0---AK SK后cf利用工具的具体使用方法

我用 CF 打穿了他的云上内网

qq_44005305的博客

08-24

254

最近在做项目的时候，测到了一个部署在云上的存在 Laravel UEditor SSRF 漏洞的站点，并且发现这个 SSRF漏洞可以读取到临时凭证，这不巧了，正好最近写了一个云环境利用的工具。开始之前这里先简单介绍一下这个工具，CF是这个工具的名字，通过它可以很方便的进行云上内网渗透，比如一键在所有实例上执行命令、一键接管控制台、一键列出云服务资源等等。项目地址：https://github.com/teamssix/cf使用手册：https://wiki.teamssix.com/cf。

阿里云ak/sk漏洞利用工具

06-27

阿里云Access Key（AK）和Secret Key（SK）是阿里云用户身份验证的重要凭证，用于在API调用或SDK使用中验证用户权限。这些密钥相当于云服务的用户名和密码，因此保护它们的安全至关重要。然而，如果AK/SK被泄露或被...

IDEA连接阿里云物联网平台获取设备上传数据

weixin_43790083的博客

05-24

2200

官方文档： https://help.aliyun.com/document_detail/143601.html?spm=a2c4g.11174283.6.646.28ba1668pisoQW 一、物联网平台准备 1、准备消费组打开物联网平台 -> 规则引擎 -> 服务端订阅 -> 消费组列表点击创建消费组,输入名称。创建完成，为创建的消费组添加订阅。点击查看，打开订阅产品一栏，创建订阅。 2、准备AccessKey 创建完成二、IDEA端 1、添加依赖

在阿里云部署postfix和dovecot来实现Email服务

weixin_65626879的博客

07-31

1687

在阿里云部署postfix和dovecot来实现Email服务，超级详细步骤以及注释，帮助基础较薄的同学透彻邮箱服务如何搭建实现

【漏洞案例】一次简单的“云“上野战记录

Websec

07-11

264

cf alibaba ecs exec -i 实例ID -c "ls ~/.bash_history"内容比较多，直接oss浏览器连接查看，太多了，懒得翻了，一般会存一些照片（证件照？cf alibaba ecs exec -i 实例ID -c "docker ps -a"cf alibaba ecs exec -i 实例ID -c "ls ~/.ssh"然后就是翻翻实例，看看能不能发现什么有用的信息。一次简单的”云”上野战记录。

同时使用国内cdn与cloudflare CDN服务

热门推荐

春江暮客的博客

11-26

1万+

对于同时提供中英文服务的网站来说，如何提高国内访问速度和国外访问速度显得非常重要。这这里以腾讯CDN和cloudflare来说明。腾讯的对象存储是面向非结构化数据，支持 HTTP/HTTPS 协议访问的分布式存储服务，它能容纳海量数据并保证用户对带宽和容量扩充无感知，可以作为我们网站的静态文件存储地。当我们在 https://cloud.tencent.com/product/cos 申请免费的c...

【云服务器】阿里云部署项目、攻击CPU解决方案

a23452的博客

09-09

1239

部署运维：将web项目部署到阿里云服务器，刚部署就被攻击了，CPU爆满，服务器进入不了，最终初始化；给出jar环境部署全套

Bluemix实战教程： CF命令学习分享

You Are My RockStar

05-30

2607

为了偷懒从接触bluemix到现在，应用程序的部署设置等操作一直到在bluemix平台上直接可视化操作的。作为一个开发爱好者当让使用命令来操作会更帅呦。今天终于学习了下CF的命令操作，下面将我学习中的一点体会和大家分享一下。安装命令行工具的安装也很简便，直接从GitHub上下载即可（https://github.com/cloudfoundry/cli/releases）。首先，使

阿里云攻防

zkaqlaoniao的博客

11-17

他的PolicyType是System，PolicyName是AdministratorAccess,这个是阿里云默认的，也就是管理所有阿里云资源的权限，其实和cf工具的命令一样，直接接管控制台的命令也是通过这些去调用的，不过云厂商现在研究了cf的特征，导致一用cf调用ak/sk就会产生告警。到这可能看到我这有个crossfire的账号了，想必大家也不陌生，正是cf一键接管的默认用户，这个账号是我利用cf直接创建的，产生了告警。他这里有个在线调试的模块我个人感觉很不错，可以清晰的看到调用结果和返回的数据。

敏感信息泄露到接管云服务器