【思路学习】EasyShell配置云函数上线"

admin 2026-10-21 15:40:10 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【思路学习】EasyShell配置云函数上线

原创

沐寒
沐寒

渗透云记

2026年7月12日 23:12
甘肃

在小说阅读器读本章

去阅读

免责声明

由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!

欢迎关注本公众号,长期推送技术文章

前言

感谢各位师傅们分享的诸多优秀项目,经过一段时间的折腾研究,EasyShell也以支持云函数上线

一、云函数

什么是云函数呢,这里直接放腾讯云官网描述:

云函数(Serverless Cloud Function,SCF)是腾讯云为企业和开发者们提供的无服务器执行环境,帮助您在无需购买和管理服务器的情况下运行代码。您只需使用平台支持的语言编写核心代码并设置代码运行的条件,即可在腾讯云基础设施上弹性、安全地运行代码。云函数是实时文件处理和数据处理等场景下理想的计算平台。

二、EasyShell配置云函数上线流程

  1. 登录腾讯云控制台,搜索云函数,选择“函数服务”

  1. 点击新增,然后选择从头开始,python版本选择3.6即可,地区不建议广州,这个地区的ip被玩坏的很多

  1. 函数代码选择在线编辑,替换C2为自己的地址即可

  1. 修改完C2地址之后,点击保存,点击函数URL,记得勾选公网和内网俩选项

  1. 复制生成的https地址,然后配置easyshell监听器
  • 监听地址输入云函数中的端口,例如0.0.0.0:57443
  • 连接地址就是复制腾讯云函数生成的https地址,记得后面加上:443端口
    例如:官网生成的是https://125xxxxxxx-96xxxxxxj.ap-guangzhou.tencentscf.com
    配置需要写https://125xxxxxxx-96xxxxxxj.ap-guangzhou.tencentscf.com:443
  • 配置HTTP 头模板(JSON),必须配置,否则无法执行命令
    代码如下:
{\"jsonWire\":{\"requestMeta\":{\"version\":\"2.1.0\"}},\"responseHeaders\":{\"Content-Type\":\"application/json; charset=utf-8\",\"Server\":\"nginx\"}}

  1. 点击保存,正常生成客户端即可

正常上线之后显示的为腾讯云函数ip,而非主机ip

执行命令也是ok的

往期精彩:

报告!第5000位关注者已锁定,会员已就位。

【工具更新】EasyShell v2.3 版本更新,1. 新增win进程注入、2. 优化页面布局、3. 修复kcp协议偶尔离线的bug

【思路学习】EasyShell实现进程注入

【工具更新】EasyShell v2.2 版本更新,修复企业微信上线提示失败、文件下载队列调度与全链路静态编译

【思路学习】HVNC 隐藏桌面连接,无感桌面操作,EasyShell已实现并集成


鄙人的一个小博客 渗透云记,

官网地址:www.encenc.com

博客地址:b.encenc.com

目前已集成EasyTools渗透测试工具箱的登录,Webshell\_Agent AI自动生成平台的登录等,一个账号,多平台联动使用。


原创—建议山西考试中心做一下数据库审计,增删查改,特别是update审计一下,怪怪的" 网络安全文章

原创—建议山西考试中心做一下数据库审计,增删查改,特别是update审计一下,怪怪的"

作者质疑山西招考中心的录取数据存在异常,指出定向招生理应遵循分数优先原则而非固定学校名额。基于对数据合理性的怀疑,作者建议山西招考中心立即开展数据库审计工作,重点排查增删改查操作日志,尤其是更新操作,以防范和证实可能存在的后台数据篡改行为,保障招生公平。
紧急安全预警|OpenWrtSamba被曝高危命令注入漏洞(CVE-2026-59260),攻击者可远程获取Root权限" 网络安全文章

紧急安全预警|OpenWrtSamba被曝高危命令注入漏洞(CVE-2026-59260),攻击者可远程获取Root权限"

OpenWrt的luci-app-samba4组件被曝高危命令注入漏洞CVE-2026-59260,CVSS评分达9.9。漏洞源于ACL配置缺陷,错误赋予普通用户file.exec权限,致使攻击者能通过篡改smbd启动参数中的messagecommand项,触发Root权限任意命令执行,进而完全接管路由器并横向渗透内网。由于官方暂未发布补丁,建议管理员立即收回file.exec权限、非必要关闭Samba服务,并严格限制LuCI与SSH的访问源IP以防范风险。
寺中读碑:一块旧石里的百年碎影" 网络安全文章

寺中读碑:一块旧石里的百年碎影"

本文是一篇散文随笔,记录了作者在北京法源寺偶然阅读一块清代功德碑的感悟。碑文记载了僧人墨禅的生平及其在庚子事变后护持僧众、恢复地方秩序的事迹。作者认为古寺石碑是安静的地方记忆载体,能将宏大历史具象化为具体痕迹。文章表达了在旅行中通过不起眼的历史遗迹与百年前的人物产生跨越时空连接的珍视感。
评论:0   参与:  0