GCP - Deploymentmaneger Privesc

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

deploymentmanager

deploymentmanager.deployments.create

이 단일 권한은 임의의 서비스 계정을 사용하여 GCP에 새 배포를 시작할 수 있게 해줍니다. 예를 들어, SA를 사용하여 컴퓨트 인스턴스를 시작할 수 있습니다.

실제로 gcloud deployment-manager types list에 나열된 모든 리소스를 시작할 수 있습니다.

원본 연구에서는 스크립트를 사용하여 컴퓨트 인스턴스를 배포하지만, 해당 스크립트는 작동하지 않습니다. 취약한 환경의 생성, 악용 및 정리를 자동화하는 스크립트는 여기에서 확인하세요.

deploymentmanager.deployments.update

이것은 이전의 악용과 비슷하지만, 새 배포를 생성하는 대신 이미 존재하는 배포를 수정합니다(따라서 주의해야 합니다).

취약한 환경의 생성, 악용 및 정리를 자동화하는 스크립트는 여기에서 확인하세요.

deploymentmanager.deployments.setIamPolicy

이것은 이전의 악용과 비슷하지만, 새 배포를 직접 생성하는 대신 먼저 해당 접근 권한을 부여한 후, 이전 deploymentmanager.deployments.create 섹션에서 설명한 대로 권한을 악용합니다.

References

• https://rhinosecuritylabs.com/gcp/privilege-escalation-google-cloud-platform-part-1/

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.