GCP - Cloud Shell Enum

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai, kyk na die SUBSCRIPTION PLANS!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek The PEASS Family, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg my op Twitter 🐦 @carlospolopm.

• Deel jou hacking-truuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.

Basiese Inligting

Google Cloud Shell is 'n interaktiewe skulomgewing vir Google Cloud Platform (GCP) wat jou voorsien van opdraglyn-toegang tot jou GCP-hulpbronne direk vanuit jou webblaaier of skul. Dit is 'n bestuurde diens wat deur Google voorsien word, en dit kom met 'n vooraf geïnstalleerde stel gereedskap, wat dit makliker maak om jou GCP-hulpbronne te bestuur sonder om hierdie gereedskap op jou plaaslike masjien te installeer en te konfigureer. Verder word dit aangebied teen geen bykomende koste nie.

Enige gebruiker van die organisasie (Workspace) kan gcloud cloud-shell ssh uitvoer en toegang tot sy wolkkokskulp-omgewing kry. Tog kan diensrekeninge dit nie doen nie, selfs as hulle eienaar van die organisasie is.

Daar is geen toestemmings aan hierdie diens toegewys nie, daarom is daar geen voorregverhogingstegnieke nie. Daar is ook geen soort van opname nie.

Let daarop dat Wolkkokskulp maklik vir die organisasie uitgeskakel kan word.

Post Exploitation

GCP - Cloud Shell Post Exploitation

Volharding

GCP - Cloud Shell Persistence

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai, kyk na die SUBSCRIPTION PLANS!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek The PEASS Family, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg my op Twitter 🐦 @carlospolopm.

• Deel jou hacking-truuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.