GCP - Cloud Shell Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

기본 정보

Google Cloud Shell은 Google Cloud Platform (GCP)을 위한 대화형 셸 환경으로, 브라우저나 셸에서 직접 GCP 리소스에 대한 명령줄 액세스를 제공합니다. 이는 Google에서 제공하는 관리형 서비스이며, 미리 설치된 도구 세트가 포함되어 있어 로컬 머신에 이러한 도구를 설치하고 구성할 필요 없이 GCP 리소스를 관리하기 쉽게 만들어 줍니다. 또한, 추가 비용 없이 제공됩니다.

조직의 모든 사용자 (Workspace)는 **gcloud cloud-shell ssh**를 실행하고 자신의 cloudshell 환경에 접근할 수 있습니다. 그러나 서비스 계정은 접근할 수 없습니다. 조직의 소유자일지라도 마찬가지입니다.

이 서비스에는 권한이 할당되지 않으므로 특권 상승 기법이 없습니다. 또한 어떠한 종류의 열거도 없습니다.

Cloud Shell은 조직을 위해 쉽게 비활성화될 수 있습니다.

사후 활용

GCP - Cloud Shell Post Exploitation

지속성

GCP - Cloud Shell Persistence

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.