GCP - Stackdriver Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Stackdriver logging

Stackdriver αναγνωρίζεται ως μια ολοκληρωμένη υποδομή logging suite που προσφέρεται από την Google. Έχει τη δυνατότητα να καταγράφει ευαίσθητα δεδομένα μέσω χαρακτηριστικών όπως το syslog, το οποίο αναφέρει μεμονωμένες εντολές που εκτελούνται μέσα σε Compute Instances. Επιπλέον, παρακολουθεί HTTP αιτήματα που αποστέλλονται σε load balancers ή εφαρμογές App Engine, μεταδεδομένα πακέτων δικτύου εντός των επικοινωνιών VPC και άλλα.

Για ένα Compute Instance, ο αντίστοιχος λογαριασμός υπηρεσίας απαιτεί απλώς WRITE δικαιώματα για να διευκολύνει την καταγραφή των δραστηριοτήτων του instance. Παρ' όλα αυτά, είναι πιθανό ένας διαχειριστής να παρέχει κατά λάθος στον λογαριασμό υπηρεσίας και READ και WRITE δικαιώματα. Σε τέτοιες περιπτώσεις, τα logs μπορούν να εξεταστούν για ευαίσθητες πληροφορίες.

Για να το επιτύχετε αυτό, το gcloud logging εργαλείο προσφέρει μια σειρά εργαλείων. Αρχικά, συνιστάται να προσδιορίσετε τους τύπους logs που υπάρχουν στο τρέχον έργο σας.

# List logs
gcloud logging logs list

# Read logs
gcloud logging read [FOLDER]

# Write logs
# An attacker writing logs may confuse the Blue Team
gcloud logging write [FOLDER] [MESSAGE]

# List Buckets
gcloud logging buckets list

Αναφορές

• https://about.gitlab.com/blog/2020/02/12/plundering-gcp-escalating-privileges-in-google-cloud-platform/#reviewing-stackdriver-logging

• https://initblog.com/2020/gcp-post-exploitation/

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.