GCP - Cloud Scheduler Enum
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Google Cloud Scheduler to w pełni zarządzana usługa cron job, która pozwala na uruchamianie dowolnych zadań—takich jak zadania wsadowe, zadania big data, operacje infrastruktury chmurowej—w ustalonych czasach, datach lub interwałach. Jest zintegrowana z usługami Google Cloud, co zapewnia sposób na automatyzację różnych zadań, takich jak aktualizacje czy przetwarzanie wsadowe w regularnym harmonogramie.
Chociaż z ofensywnego punktu widzenia brzmi to niesamowicie, w rzeczywistości nie jest to aż tak interesujące, ponieważ usługa pozwala jedynie na zaplanowanie pewnych prostych akcji w określonym czasie, a nie na wykonywanie dowolnego kodu.
W momencie pisania tego tekstu, oto akcje, które ta usługa pozwala zaplanować:
HTTP: Wyślij żądanie HTTP definiując nagłówki i treść żądania.
Pub/Sub: Wyślij wiadomość do określonego tematu.
App Engine HTTP: Wyślij żądanie HTTP do aplikacji zbudowanej w App Engine.
Workflows: Wywołaj Workflow GCP.
Konto usługi nie zawsze jest wymagane przez każdy harmonogram. Typy Pub/Sub i App Engine HTTP nie wymagają żadnego konta usługi. Typ Workflow wymaga konta usługi, ale po prostu wywoła workflow. Na koniec, zwykły typ HTTP nie wymaga konta usługi, ale możliwe jest wskazanie, że pewien rodzaj autoryzacji jest wymagany przez workflow i dodanie albo tokena OAuth, albo tokena OIDC do wysyłanego żądania HTTP.
Dlatego możliwe jest kradzież tokena OIDC i nadużycie tokena OAuth z kont usługowych nadużywając typu HTTP. Więcej na ten temat na stronie eskalacji uprawnień.
Zauważ, że możliwe jest ograniczenie zakresu wysyłanego tokena OAuth, jednak domyślnie będzie to cloud-platform.
Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
