GCP - Artifact Registry Privesc

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Artifact Registry

Za više informacija o Artifact Registry proverite:

GCP - Artifact Registry Enum

artifactregistry.repositories.uploadArtifacts

Sa ovom dozvolom napadač može da otpremi nove verzije artefakata sa zloćudnim kodom kao što su Docker slike:

# Configure docker to use gcloud to authenticate with Artifact Registry
gcloud auth configure-docker <location>-docker.pkg.dev

# tag the image to upload it
docker tag <local-img-name>:<local-tag> <location>-docker.pkg.dev/<proj-name>/<repo-name>/<img-name>:<tag>

# Upload it
docker push <location>-docker.pkg.dev/<proj-name>/<repo-name>/<img-name>:<tag>

Provereno je da je moguće otpremiti novu zloćudnu docker sliku sa istim imenom i oznakom kao ona koja već postoji, tako da će stara izgubiti oznaku i sledeći put kada se ta slika sa tom oznakom preuzme, zloćudna će biti preuzeta.

Otpremi Python biblioteku

Započnite kreiranjem biblioteke za otpremu (ako možete preuzeti najnoviju verziju iz registra, možete izbeći ovaj korak):

1. Postavite strukturu svog projekta:

• Kreirajte novi direktorijum za svoju biblioteku, npr., hello_world_library.

• Unutar ovog direktorijuma, kreirajte još jedan direktorijum sa imenom vašeg paketa, npr., hello_world.

• Unutar direktorijuma vašeg paketa, kreirajte __init__.py datoteku. Ova datoteka može biti prazna ili može sadržati inicijalizacije za vaš paket.

mkdir hello_world_library
cd hello_world_library
mkdir hello_world
touch hello_world/__init__.py

1. Napišite kod svoje biblioteke:

• Unutar direktorijuma hello_world, kreirajte novu Python datoteku za vaš modul, npr., greet.py.

• Napišite svoju funkciju "Hello, World!":

# hello_world/greet.py
def say_hello():
return "Hello, World!"

1. Kreirajte setup.py datoteku:

• U korenu vašeg direktorijuma hello_world_library, kreirajte setup.py datoteku.

• Ova datoteka sadrži metapodatke o vašoj biblioteci i govori Pythonu kako da je instalira.

# setup.py
from setuptools import setup, find_packages

setup(
name='hello_world',
version='0.1',
packages=find_packages(),
install_requires=[
# Bilo koje zavisnosti koje vaša biblioteka treba
],
)

Sada, hajde da otpremimo biblioteku:

1. Izgradite svoj paket:

• Iz korena vašeg direktorijuma hello_world_library, pokrenite:

python3 setup.py sdist bdist_wheel

1. Konfigurišite autentifikaciju za twine (koji se koristi za otpremu vašeg paketa):

• Uverite se da imate twine instaliran (pip install twine).

• Koristite gcloud za konfiguraciju kredencijala:

```sh
twine upload --username 'oauth2accesstoken' --password "$(gcloud auth print-access-token)" --repository-url https://<location>-python.pkg.dev/<project-id>/<repo-name>/ dist/*
```

1. Očistite gradnju

rm -rf dist build hello_world.egg-info

Nije moguće uploadovati python biblioteku sa istom verzijom kao što je već prisutna, ali je moguće uploadovati veće verzije (ili dodati dodatni .0 na kraju verzije ako to funkcioniše - ne u pythonu, međutim -), ili obrisati poslednju verziju i uploadovati novu sa (potrebno artifactregistry.versions.delete):

gcloud artifacts versions delete <version> --repository=<repo-name> --location=<location> --package=<lib-name>

artifactregistry.repositories.downloadArtifacts

Sa ovom dozvolom možete preuzeti artefakte i tražiti osetljive informacije i ranjivosti.

Preuzmite Docker sliku:

# Configure docker to use gcloud to authenticate with Artifact Registry
gcloud auth configure-docker <location>-docker.pkg.dev

# Dowload image
docker pull <location>-docker.pkg.dev/<proj-name>/<repo-name>/<img-name>:<tag>

Preuzmite python biblioteku:

pip install <lib-name> --index-url "https://oauth2accesstoken:$(gcloud auth print-access-token)@<location>-python.pkg.dev/<project-id>/<repo-name>/simple/" --trusted-host <location>-python.pkg.dev --no-cache-dir

• Šta se dešava ako se mešaju udaljeni i standardni registri u virtuelnom i paket postoji u oba? Pogledajte ovu stranicu:

GCP - Artifact Registry Persistence

artifactregistry.tags.delete, artifactregistry.versions.delete, artifactregistry.packages.delete, (artifactregistry.repositories.get, artifactregistry.tags.get, artifactregistry.tags.list)

Obrišite artefakte iz registra, kao što su docker slike:

# Delete a docker image
gcloud artifacts docker images delete <location>-docker.pkg.dev/<proj-name>/<repo-name>/<img-name>:<tag>

artifactregistry.repositories.delete

Obrišite celu repozitoriju (čak i ako ima sadržaj):

gcloud artifacts repositories delete <repo-name> --location=<location>

artifactregistry.repositories.setIamPolicy

Napadač sa ovom dozvolom mogao bi da sebi dodeli dozvole za izvođenje nekih od prethodno pomenutih napada na repozitorijum.

Prebacivanje na druge usluge putem Artifact Registry čitanja i pisanja

• Cloud Functions

Kada se kreira Cloud Function, nova docker slika se šalje u Artifact Registry projekta. Pokušao sam da izmenim sliku novom, pa čak i da obrišem trenutnu sliku (i cache sliku) i ništa se nije promenilo, cloud funkcija nastavlja da radi. Stoga, možda bi moglo biti moguće zloupotrebiti napad na Race Condition kao sa bucket-om da se promeni docker kontejner koji će se pokrenuti, ali samo modifikovanjem sačuvane slike nije moguće kompromitovati Cloud Function.

• App Engine

Iako App Engine kreira docker slike unutar Artifact Registry. Testirano je da čak i ako izmenite sliku unutar ove usluge i uklonite App Engine instancu (tako da se nova implementira) izvršeni kod se ne menja. Moguće je da izvođenjem napada na Race Condition kao sa bucket-ima može biti moguće prepisati izvršeni kod, ali ovo nije testirano.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.