GCP - Cloud Shell Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

Check the subscription plans!
Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

Το Google Cloud Shell είναι ένα διαδραστικό περιβάλλον shell για την Google Cloud Platform (GCP) που σας παρέχει πρόσβαση γραμμής εντολών στους πόρους GCP σας απευθείας από το πρόγραμμα περιήγησής σας ή το shell σας. Είναι μια διαχειριζόμενη υπηρεσία που παρέχεται από την Google και έρχεται με ένα προεγκατεστημένο σύνολο εργαλείων, διευκολύνοντας τη διαχείριση των πόρων GCP σας χωρίς να χρειάζεται να εγκαταστήσετε και να ρυθμίσετε αυτά τα εργαλεία στον τοπικό σας υπολογιστή. Επιπλέον, προσφέρεται χωρίς επιπλέον κόστος.

Οποιοσδήποτε χρήστης της οργάνωσης (Workspace) μπορεί να εκτελέσει gcloud cloud-shell ssh και να αποκτήσει πρόσβαση στο cloudshell περιβάλλον του. Ωστόσο, οι Λογαριασμοί Υπηρεσιών δεν μπορούν, ακόμη και αν είναι ιδιοκτήτες της οργάνωσης.

Δεν υπάρχουν δικαιώματα που να έχουν ανατεθεί σε αυτή την υπηρεσία, επομένως δεν υπάρχουν τεχνικές ανύψωσης προνομίων. Επίσης, δεν υπάρχει κανενός είδους αρίθμηση.

Σημειώστε ότι το Cloud Shell μπορεί να απενεργοποιηθεί εύκολα για την οργάνωση.