GCP - Public Buckets Privilege Escalation

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu proverite SUBSCRIPTION PLANS!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili me pratite na Twitter-u 🐦 @carlospolopm.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

Eskalacija privilegija kanti

Ako politika kante dozvoljava "allUsers" ili "allAuthenticatedUsers" da pišu u svoju politiku kante (dozvola storage.buckets.setIamPolicy), onda bilo ko može izmeniti politiku kante i dodeliti sebi pun pristup.

Provera dozvola

Postoje 2 načina da se provere dozvole nad kantom. Prvi način je da se zatraže dozvole praveći zahtev na https://www.googleapis.com/storage/v1/b/IME_KANTE/iam ili pokretanjem gsutil iam get gs://IME_KANTE.

Međutim, ako vaš korisnik (potencijalno pripada allUsers ili allAuthenticatedUsers") nema dozvole za čitanje politike iam kante (storage.buckets.getIamPolicy), to neće raditi.

Druga opcija koja uvek radi je korišćenje testPermissions endpointa kante kako biste saznali da li imate određenu dozvolu, na primer pristupanje: https://www.googleapis.com/storage/v1/b/IME_KANTE/iam/testPermissions?permissions=storage.buckets.delete&permissions=storage.buckets.get&permissions=storage.buckets.getIamPolicy&permissions=storage.buckets.setIamPolicy&permissions=storage.buckets.update&permissions=storage.objects.create&permissions=storage.objects.delete&permissions=storage.objects.get&permissions=storage.objects.list&permissions=storage.objects.update

Eskalacija

Da biste dodelili Storage Admin dozvolu allAuthenticatedUsers koristite sledeću komandu:

gsutil iam ch group:allAuthenticatedUsers:admin gs://BUCKET_NAME

Još jedan napad bio bi ukloniti kantu i ponovo je kreirati u svom nalogu kako bi se ukrao vlasništvo.

Reference

• https://rhinosecuritylabs.com/gcp/google-cloud-platform-gcp-bucket-enumeration/

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu, proverite SUBSCRIPTION PLANS!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili me pratite na Twitter-u 🐦 @carlospolopm.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.