GCP - Deploymentmaneger Privesc
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
deploymentmanager.deployments.create이 단일 권한은 임의의 서비스 계정을 사용하여 GCP에 새 배포를 시작할 수 있게 해줍니다. 예를 들어, SA를 사용하여 컴퓨트 인스턴스를 시작할 수 있습니다.
실제로 gcloud deployment-manager types list에 나열된 모든 리소스를 시작할 수 있습니다.
원본 연구에서는 스크립트를 사용하여 컴퓨트 인스턴스를 배포하지만, 해당 스크립트는 작동하지 않습니다. 취약한 환경의 생성, 악용 및 정리를 자동화하는 스크립트는 여기에서 확인하세요.
deploymentmanager.deployments.update이것은 이전의 악용과 비슷하지만, 새 배포를 생성하는 대신 이미 존재하는 배포를 수정합니다(따라서 주의해야 합니다).
취약한 환경의 생성, 악용 및 정리를 자동화하는 스크립트는 여기에서 확인하세요.
deploymentmanager.deployments.setIamPolicy이것은 이전의 악용과 비슷하지만, 새 배포를 직접 생성하는 대신 먼저 해당 액세스를 부여한 후, 이전 deploymentmanager.deployments.create 섹션에서 설명한 대로 권한을 악용합니다.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
