黑客

文章详情

云上渗透-RDS数据库攻防

围观人数：2640　日期：2020/11/4 10:00:09　

前言

在某次和地方组织前期渗透侦查中(已授权), 通过/.git/获取到网站源码，查看配置文件发现该系统使用OSS进行文件存储,但是网站迟迟shell不下。通过.git对文件进行恢复，得到信息如下：
1.网站部分源码，但是审计相当耗时。
2.查看配置文件发现数据库采用阿里云RDS，且阿里云RDS为内网地址。
3.网站对文件上传采用OSS进行文件存储。

如果是你，shell拿不到，RDS仅对内，3306端口不通，SQL注入，RCE等常见漏洞又没有，改怎么办?

信息收集

配置信息如下：

ACCESSKEYID=XXXXX
ACCESSKEYSECRET=XXXXX
ENDPOINT=oss-cn-beijing.aliyuncs.com
DB_HOST=rm-xxxxx.mysql.rds.aliyuncs.com
DB_PORT=3306
DB_USER=xxxx
DB_PASSWORD=xxxxx

上一文章：GitHub企业版RCE漏洞(GitHubEnterprise

下一文章：深入利用Shiro反序列化漏洞