GCP - Deploymentmaneger Privesc
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
deploymentmanager.deployments.create
์ด ๋จ์ผ ๊ถํ์ ์์์ ์๋น์ค ๊ณ์ ์ ์ฌ์ฉํ์ฌ GCP์ ์ ๋ฐฐํฌ๋ฅผ ์์ํ ์ ์๊ฒ ํด์ค๋๋ค. ์๋ฅผ ๋ค์ด, SA๋ฅผ ์ฌ์ฉํ์ฌ ์ปดํจํธ ์ธ์คํด์ค๋ฅผ ์์ํ ์ ์์ต๋๋ค.
์ค์ ๋ก gcloud deployment-manager types list
์ ๋์ด๋ ๋ชจ๋ ๋ฆฌ์์ค๋ฅผ ์์ํ ์ ์์ต๋๋ค.
์๋ณธ ์ฐ๊ตฌ์์ ์คํฌ๋ฆฝํธ๊ฐ ์ปดํจํธ ์ธ์คํด์ค๋ฅผ ๋ฐฐํฌํ๋ ๋ฐ ์ฌ์ฉ๋์ง๋ง, ํด๋น ์คํฌ๋ฆฝํธ๋ ์๋ํ์ง ์์ต๋๋ค. ์ทจ์ฝํ ํ๊ฒฝ์ ์์ฑ, ์ ์ฉ ๋ฐ ์ ๋ฆฌ๋ฅผ ์๋ํํ๋ ์คํฌ๋ฆฝํธ๋ ์ฌ๊ธฐ์์ ํ์ธํ์ธ์.
deploymentmanager.deployments.update
์ด๊ฒ์ ์ด์ ์ ์ ์ฉ๊ณผ ๋น์ทํ์ง๋ง, ์ ๋ฐฐํฌ๋ฅผ ์์ฑํ๋ ๋์ ์ด๋ฏธ ์กด์ฌํ๋ ๋ฐฐํฌ๋ฅผ ์์ ํฉ๋๋ค(๋ฐ๋ผ์ ์ฃผ์ํด์ผ ํฉ๋๋ค).
deploymentmanager.deployments.setIamPolicy
์ด๊ฒ์ ์ด์ ์ ์ ์ฉ๊ณผ ๋น์ทํ์ง๋ง, ์ ๋ฐฐํฌ๋ฅผ ์ง์ ์์ฑํ๋ ๋์ ๋จผ์ ํด๋น ์ก์ธ์ค๋ฅผ ๋ถ์ฌํ ํ ์ด์ deploymentmanager.deployments.create ์น์ ์์ ์ค๋ช ํ ๋๋ก ๊ถํ์ ์ ์ฉํฉ๋๋ค.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)