GCP - Cloud Run Post Exploitation
Cloud Run
Cloud Runに関する詳細情報は次を確認してください:
画像にアクセスする
コンテナ画像にアクセスできる場合は、脆弱性やハードコーディングされた機密情報のコードを確認してください。また、環境変数内の機密情報も確認してください。
画像がサービスのArtifact Registry内のリポジトリに保存されており、ユーザーがリポジトリに対して読み取りアクセスを持っている場合、彼はこのサービスから画像をダウンロードすることもできます。
画像を変更して再デプロイする
情報を盗むために実行画像を変更し、新しいバージョンを再デプロイします（同じタグの新しいDockerコンテナをアップロードするだけでは実行されません）。例えば、ログインページを公開している場合、ユーザーが送信している資格情報を盗みます。
Last updated
