GCP - App Engine Persistence

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili da preuzmete HackTricks u PDF formatu proverite PLANOVE ZA PRIJATELJE!

• Nabavite zvanični PEASS & HackTricks merch

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitteru 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

App Engine

Za više informacija o App Engine-u pogledajte:

GCP - App Engine Enum

Modifikacija koda

Ako možete da modifikujete kod pokrenute verzije ili kreirate novu, možete ga naterati da pokrene vaš backdoor i održava persistenciju.

Persistencija na staroj verziji

Svaka verzija web aplikacije će biti pokrenuta, ako otkrijete da jedan App Engine projekat pokreće više verzija, možete kreirati novu sa vašim backdoor kodom, a zatim kreirati novu legitimnu verziju tako da poslednja bude legitimna, ali će i dalje biti pokrenuta verzija sa backdoor-om.