GCP - App Engine Post Exploitation

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

App Engine

Za informacije o App Engine proverite:

GCP - App Engine Enum

appengine.memcache.addKey | appengine.memcache.list | appengine.memcache.getKey | appengine.memcache.flush

Sa ovim dozvolama moguće je:

• Dodati ključ

• Ispisati ključeve

• Dobiti ključ

• Obriši

Međutim, nisam mogao da pronađem način da pristupim ovim informacijama iz cli, samo iz web konzole gde je potrebno znati tip ključa i ime ključa, ili iz aplikacije koja se pokreće na app engine.

Ako znate lakše načine za korišćenje ovih dozvola, pošaljite Pull Request!

logging.views.access

Sa ovom dozvolom moguće je videti logove aplikacije:

gcloud app logs tail -s <name>

Čitaj izvorni kod

Izvorni kod svih verzija i usluga je smešten u bucket sa imenom staging.<proj-id>.appspot.com. Ako imate pristup za pisanje, možete čitati izvorni kod i tražiti ranjivosti i osetljive informacije.

Izmeni izvorni kod

Izmenite izvorni kod da biste ukrali akreditive ako se šalju ili izvršite napad na web stranicu.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.