GCP - Source Repositories Enum

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

Basiese Inligting

Google Cloud Source Repositories is 'n volledig funksionele, skaalbare, private Git-repo diens. Dit is ontwerp om jou bronkode in 'n volledig bestuurde omgewing te huisves, wat naatloos integreer met ander GCP gereedskap en dienste. Dit bied 'n samewerkende en veilige plek vir spanne om hul kode te stoor, te bestuur en te volg.

Belangrike kenmerke van Cloud Source Repositories sluit in:

1. Volledig Bestuurde Git Hosting: Bied die bekende funksionaliteit van Git, wat beteken jy kan gereelde Git-opdragte en werksvloei gebruik.

2. Integrasie met GCP Dienste: Integreer met ander GCP dienste soos Cloud Build, Pub/Sub, en App Engine vir end-to-end opspoorbaarheid van kode tot implementering.

3. Private Repositories: Verseker dat jou kode veilig en privaat gestoor word. Jy kan toegang beheer met behulp van Cloud Identity and Access Management (IAM) rolle.

4. Bronkode Analise: Werk saam met ander GCP gereedskap om outomatiese analise van jou bronkode te bied, wat potensiële probleme soos foute, kwesbaarhede, of slegte kodering praktyke identifiseer.

5. Samewerking Gereedskap: Ondersteun samewerkende kodering met gereedskap soos samesmeltingsversoeke, kommentaar, en hersienings.

6. Spieëlondersteuning: Laat jou toe om Cloud Source Repositories met repositories wat op GitHub of Bitbucket gehos is, te verbind, wat outomatiese sinkronisasie moontlik maak en 'n verenigde uitsig van al jou repositories bied.

OffSec inligting

• Die bronrepositories konfigurasie binne 'n projek sal 'n Dienrekening hê wat gebruik word om Cloud Pub/Sub boodskappe te publiseer. Die standaard een wat gebruik word is die Compute SA. egter, ek dink nie dit is moontlik om sy token te steel van Source Repositories nie, aangesien dit in die agtergrond uitgevoer word.

• Om die kode binne die GCP Cloud Source Repositories webkonsol te sien (https://source.cloud.google.com/), moet die kode binne die meester tak wees per standaard.

• Jy kan ook 'n spieël Cloud Repository skep wat na 'n repo van Github of Bitbucket wys (wat toegang tot daardie platforms gee).

• Dit is moontlik om kode & debugg te doen van binne GCP.

• Per standaard, verhoed Source Repositories dat private sleutels in verbintenisse gepush word, maar dit kan gedeaktiveer word.

Open In Cloud Shell

Dit is moontlik om die repository in Cloud Shell te open, 'n prompt soos hierdie sal verskyn:

Dit sal jou toelaat om te kodeer en te debugg in Cloud Shell (wat cloudshell gecompromitteer kan maak).

Enumerasie

# Repos enumeration
gcloud source repos list #Get names and URLs
gcloud source repos describe <repo_name>
gcloud source repos get-iam-policy <repo_name>

# gcloud repo clone
gcloud source repos clone <REPO NAME>
gcloud source repos get-iam-policy <REPO NAME>
... git add & git commit -m ...
git push --set-upstream origin master
git push -u origin master

# Access via git
## To add a SSH key go to https://source.cloud.google.com/user/ssh_keys (no gcloud command)
git clone ssh://[e-mail]@source.developers.google.com:2022/p/<proj-name>/r/<repo-name>
git add, commit, push...

Privilege Escalation & Post Exploitation

GCP - Sourcerepos Privesc

Unauthenticated Enum

GCP - Source Repositories Unauthenticated Enum

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Kyk na die subscription plans!

• Sluit aan by die 💬 Discord group of die telegram group of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.