GCP - Cloud SQL Persistence

Support HackTricks

Cloud SQL

Kwa maelezo zaidi kuhusu Cloud SQL angalia:

GCP - Cloud SQL Enum

Fichua database na uweke IP yako kwenye orodha ya ruhusa

Database inayopatikana tu kutoka VPC ya ndani inaweza kufichuliwa nje na IP yako inaweza kuwekwa kwenye orodha ya ruhusa ili uweze kuipata. Kwa maelezo zaidi angalia mbinu katika:

GCP - Cloud SQL Post Exploitation

Unda mtumiaji mpya / Sasisha nywila ya watumiaji / Pata nywila ya mtumiaji

Ili kuungana na database unahitaji tu ufikiaji wa bandari iliyofichuliwa na database na jina la mtumiaji na nywila. Kwa privileges za kutosha unaweza kuunda mtumiaji mpya au kusasisha nywila ya mtumiaji aliyepo. Chaguo lingine lingekuwa kujaribu nywila ya mtumiaji kwa kujaribu nywila kadhaa au kwa kufikia nywila iliyohashwa ya mtumiaji ndani ya database (ikiwa inawezekana) na kuikata. Kumbuka kwamba inawezekana kuorodhesha watumiaji wa database kwa kutumia GCP API.

Unaweza kuunda/kusasisha watumiaji kwa kutumia GCP API au kutoka ndani ya database ikiwa una ruhusa za kutosha.

Kwa maelezo zaidi angalia mbinu katika:

GCP - Cloud SQL Post Exploitation
Support HackTricks

Last updated