Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Kwa maelezo zaidi kuhusu Repositories za Chanzo angalia:
GCP - Source Repositories Enum
source.repos.getKwa ruhusa hii inawezekana kupakua repository kwenye kompyuta yako:
source.repos.updateMtu mwenye ruhusa hii ataweza kuandika msimbo ndani ya hifadhi iliyo cloned kwa gcloud source repos clone <repo>. Lakini kumbuka kwamba ruhusa hii haiwezi kuunganishwa na majukumu ya kawaida, hivyo inapaswa kutolewa kupitia jukumu lililowekwa kama:
Mmiliki
Mhariri
Msimamizi wa Hifadhi ya Chanzo (roles/source.admin)
Mwandishi wa Hifadhi ya Chanzo (roles/source.writer)
Ili kuandika fanya tu git push ya kawaida.
source.repos.setIamPolicyKwa ruhusa hii mshambuliaji anaweza kujitengenezea ruhusa za awali.
Ikiwa mshambuliaji ana ufikiaji wa siri ambapo tokeni zimehifadhiwa, ataweza kuziba. Kwa maelezo zaidi kuhusu jinsi ya kufikia siri angalia:
GCP - Secretmanager PrivescInawezekana kuongeza funguo za ssh kwenye mradi wa Hifadhi ya Chanzo katika konsoli ya wavuti. Inafanya ombi la posta kwa /v1/sshKeys:add na inaweza kuundwa katika https://source.cloud.google.com/user/ssh_keys
Mara tu funguo yako ya ssh imewekwa, unaweza kufikia hifadhi kwa:
Na kisha tumia git amri kama kawaida.
Inawezekana kuunda hati za mikono ili kufikia Hifadhi za Chanzo:
Kubonyeza kiungo cha kwanza kitatakupeleka kwenye https://source.developers.google.com/auth/start?scopes=https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fcloud-platform&state&authuser=3
Ambayo itakuonyesha kipeperushi cha ruhusa ya Oauth ili kutoa ufikiaji kwa Google Cloud Development. Hivyo utahitaji ama hati za mtumiaji au kikao kilichofunguliwa kwenye kivinjari kwa hili.
Hii itakutuma kwenye ukurasa wenye script ya bash ya kutekeleza na kuunda cookie ya git katika $HOME/.gitcookies
Kutekeleza script hiyo unaweza kisha kutumia git clone, push... na itafanya kazi.
source.repos.updateProjectConfigKwa ruhusa hii inawezekana kuzima ulinzi wa default wa Hifadhi za Chanzo ili kutopeleka msimbo unao na Funguo Binafsi:
Unaweza pia kusanidi mada tofauti ya pub/sub au hata kuizima kabisa:
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
