本文记录一次实战云环境渗透

简介

CF 是一个云环境利用框架，适用于在红队场景中对云上内网进行横向、SRC 场景中对 Access Key 即访问凭证的影响程度进行判定、企业场景中对自己的云上资产进行自检等等。

下载

https://github.com/teamssix/cf

实战

1、在一次渗透中获取到OSS的accessKey

2、使用cf工具尝试接管oss

3、添加key值

cf config

4、列出当前访问凭证的权限，当前权限比较低，无法接管oss，只能执行列出OSS资源

5、列出存储桶信息