mcpField
C
cloud-aksk-exploit

cloud-aksk-exploit

github.com/wgpsec安全1.8k47 次安装4 天前更新
代码仓库

关于 cloud-aksk-exploit

面向云安全测试人员的 AK/SK 凭据利用方法论，涵盖凭据格式识别、身份验证、权限枚举及后续操作，并提供 AWS 与腾讯云的详细参考文档入口。

主要功能

  1. 01识别多种云平台凭据格式
  2. 02配置凭据并验证身份
  3. 03枚举用户、角色与服务权限
  4. 04按资源类型梳理操作路径
  5. 05参考文档提供 AWS 与腾讯云命令

适用场景

  1. 01识别泄露凭据所属的云平台
  2. 02验证凭据身份并检查权限
  3. 03按存储、计算或函数资源展开检查

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/wgpsec/aboutsecurity --skill cloud-aksk-exploit

安装后在 Claude Code 中输入/cloud-aksk-exploit确认已加载。

附带文件references/aws-exploit.mdreferences/tencent-exploit.md

详细介绍

来自项目 README

云凭据 AK/SK 泄露利用方法论

拿到云凭据后的黄金时间窗口通常很短（尤其临时凭据），需要快速高效地完成"枚举→利用→持久化"链条。

按云平台查阅详细命令

识别云平台后，加载对应 reference 获取完整命令：

Phase 0: 凭据识别与配置

0.1 凭据格式识别
云平台格式特征示例前缀
AWS 长期20字符 AccessKeyIdAKIA...
AWS 临时20字符 + SessionTokenASIA...
腾讯云36字符 SecretIdAKIDz...
阿里云~24字符 AccessKeyIdLTAI...
华为云~20字符 AKAK... / SK...
GCPService Account JSON"type": "service_account"
AzureClientId + ClientSecret + TenantIdGUID 格式
0.2 快速配置

AWS:

export AWS_ACCESS_KEY_ID="AKIA..."
export AWS_SECRET_ACCESS_KEY="..."
export AWS_SESSION_TOKEN="..."  # 临时凭据需要
export AWS_DEFAULT_REGION="us-east-1"
aws sts get-caller-identity

腾讯云:

export TENCENTCLOUD_SECRET_ID="AKIDz..."
export TENCENTCLOUD_SECRET_KEY="..."
export TENCENTCLOUD_SESSION_TOKEN="..."  # 临时凭据
export TENCENTCLOUD_REGION="ap-guangzhou"
tccli sts GetCallerIdentity

阿里云:

export ALIBABA_CLOUD_ACCESS_KEY_ID="LTAI..."
export ALIBABA_CLOUD_ACCESS_KEY_SECRET="..."
aliyun sts GetCallerIdentity

Phase 1: 通用攻击流程

配置凭据后，按以下顺序操作（具体命令参见对应云平台 reference）：

  1. 权限枚举（前 2 分钟内完成）

    • 确认身份（GetCallerIdentity）
    • 枚举当前用户/角色附加的策略
    • 逐服务快速探测（存储/计算/函数/密钥）

  2. 资源接管（按价值排序）

    • 存储桶（S3/COS/OSS）→ 列桶、下载敏感文件
    • 计算实例（EC2/CVM）→ SSM/重置密码获取 shell
    • 云函数（Lambda/SCF）→ 下载代码、读环境变量
    • 密钥服务（Secrets Manager/KMS/SSM Parameter Store）

  3. 提权

    • 创建高权限策略并附加到当前用户
    • PassRole + Lambda/SCF 提权
    • AssumeRole 跨角色切换
    • → 更多提权路径详见 cloud-iam-audit skill

  4. 持久化后门

    • 创建后门用户 + AK/SK
    • 附加管理员策略

临时凭据注意事项

  • 有效期: 通常 15 分钟 ~ 12 小时
  • SessionToken: 每次 API 调用都必须携带
  • 优先操作: 先创建长期凭据（新 AK/SK 或用户），再慢慢枚举
  • 刷新: 如果来自元数据服务，可能可以重复获取新凭据

决策树

获取到 AK/SK
├── 识别云平台（AKIA=AWS, AKIDz=腾讯, LTAI=阿里）
│   └── 加载对应 reference（aws-exploit.md / tencent-exploit.md）
├── 配置环境变量 + 验证身份
├── 快速权限枚举（2 分钟内）
│   ├── 有 S3/COS 权限 → 列桶 → 下载敏感文件 → 找 flag
│   ├── 有 Lambda/SCF 权限 → 读代码 → 读环境变量
│   ├── 有 EC2/CVM 权限 → 获取 shell
│   ├── 有 IAM/CAM 权限 → 提权 → 管理员
│   └── 有 Secrets 权限 → 读密钥
├── 如果是临时凭据 → 先创建持久化后门
└── 深度利用 → cloud-iam-audit skill

评论

支持 Markdown