官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
CF 云环境利用框架，一键化利用云上内网
TeamsSix- 关注
CF 云环境利用框架，一键化利用云上内网
前言
当我们平时拿到云服务的访问凭证即 Access Key 时，通常的做法可能是看下对方的 OSS 对象存储、或者在实例上执行个命令，但 AK 的利用远不止这些，通过 AK 我们可以做太多太多的事情，为了方便 AK 的利用，于是有了这个工具。
CF 是一个云环境利用框架，主要用来方便红队人员在获得云服务的访问凭证的后续工作。
下载地址：github.com/teamssix/cf/releases
代码完全开源，师傅们可以放心使用，提前祝师傅打下一个又一个点、拿下一个又一个云上管理员权限。
截止到 2022 年 7 月 10 日，CF 已迭代到 v0.2.2 版本，目前 CF 仅支持阿里云，当前 CF 已支持以下功能：
一键列出目标 AK 的 OSS、ECS、RDS 服务
一键获得实例上的临时访问凭证
一键为实例反弹 Shell
一键接管控制台
一键为所有实例执行三要素，方便你懂得
一键查看当前配置的权限
……
使用手册
使用手册请参见：wiki.teamssix.com/cf
简单上手
配置 CF
cf configure
一键列出当前访问凭证的云服务资源
cf ls
一键列出当前访问凭证的权限
cf ls permissions
一键接管控制台
cf console
查看 CF 为实例执行命令的操作的帮助信息
cf ecs exec -h
一键为所有实例执行三要素，方便你懂得
cf ecs exec -b
一键获取实例中的临时访问凭证数据
cf ecs exec -m
如果感觉还不错的话，师傅记得给个 Star 呀 ~，另外 CF 的更多使用方法可以参见使用手册：wiki.teamssix.com/cf
免责声明
1.一般免责声明：本文所提供的技术信息仅供参考，不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》，作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。
2. 适用性声明：文中技术内容可能不适用于所有情况或系统，在实际应用前请充分测试和评估。若因使用不当造成的任何问题，相关方不承担责任。
3. 更新声明：技术发展迅速，文章内容可能存在滞后性。读者需自行判断信息的时效性，因依据过时内容产生的后果，作者及发布平台不承担责任。
本文为 TeamsSix 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
TeamsSix LV.3
这家伙太懒了，还未填写个人描述！
- 7 文章数
- 7 关注者
记录一次平平无奇的云上攻防过程
2022-09-14
云安全工具与资源汇总项目
2022-05-16
Docker 容器逃逸检测工具
2022-04-02
文章目录