GCP - Cloud Shell Enum

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

Basiese Inligting

Google Cloud Shell is 'n interaktiewe shell omgewing vir Google Cloud Platform (GCP) wat jou opdraglyn toegang tot jou GCP hulpbronne direk vanaf jou blaaier of shell bied. Dit is 'n bestuurde diens wat deur Google verskaf word, en dit kom met 'n vooraf geïnstalleerde stel gereedskap, wat dit makliker maak om jou GCP hulpbronne te bestuur sonder om hierdie gereedskap op jou plaaslike masjien te installeer en te konfigureer. Boonop, dit word aangebied teen geen addisionele koste.

Enige gebruiker van die organisasie (Workspace) kan gcloud cloud-shell ssh uitvoer en toegang tot sy cloudshell omgewing verkry. egter, Diensrekeninge kan nie, selfs al is hulle eienaars van die organisasie nie.

Daar is nie toestemmings aan hierdie diens toegeken nie, daarom is daar nie voorregverhogingstegnieke nie. Ook is daar nie enige vorm van enumerasie nie.

Let daarop dat Cloud Shell maklik gedeaktiveer kan word vir die organisasie.

Post Exploitatie

GCP - Cloud Shell Post Exploitation

Volharding

GCP - Cloud Shell Persistence

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.