GCP - Cloud SQL Persistence
Cloud SQL
Kwa maelezo zaidi kuhusu Cloud SQL angalia:
GCP - Cloud SQL EnumFichua database na uweke IP yako kwenye orodha ya ruhusa
Database inayopatikana tu kutoka VPC ya ndani inaweza kufichuliwa nje na IP yako inaweza kuwekwa kwenye orodha ya ruhusa ili uweze kuipata. Kwa maelezo zaidi angalia mbinu katika:
GCP - Cloud SQL Post ExploitationUnda mtumiaji mpya / Sasisha nywila ya watumiaji / Pata nywila ya mtumiaji
Ili kuungana na database unahitaji tu ufikiaji wa bandari iliyofichuliwa na database na jina la mtumiaji na nywila. Kwa privileges za kutosha unaweza kuunda mtumiaji mpya au kusasisha nywila ya mtumiaji aliyepo. Chaguo lingine lingekuwa kujaribu nywila ya mtumiaji kwa kujaribu nywila kadhaa au kwa kufikia nywila iliyohashwa ya mtumiaji ndani ya database (ikiwa inawezekana) na kuikata. Kumbuka kwamba inawezekana kuorodhesha watumiaji wa database kwa kutumia GCP API.
Unaweza kuunda/kusasisha watumiaji kwa kutumia GCP API au kutoka ndani ya database ikiwa una ruhusa za kutosha.
Kwa maelezo zaidi angalia mbinu katika:
GCP - Cloud SQL Post ExploitationLast updated
