GCP - Cloud Shell Enum

Support HackTricks

Basic Information

Google Cloud Shell ni mazingira ya shell ya mwingiliano kwa Google Cloud Platform (GCP) ambayo inakupa ufikiaji wa amri kwa rasilimali zako za GCP moja kwa moja kutoka kwa kivinjari chako au shell. Ni huduma inayosimamiwa inayotolewa na Google, na inakuja na seti ya zana zilizowekwa awali, ikifanya iwe rahisi kusimamia rasilimali zako za GCP bila ya kuhitaji kufunga na kuunda mipangilio ya zana hizi kwenye mashine yako ya ndani. Zaidi ya hayo, inapatikana kwa gharama ya ziada.

Mtumiaji yeyote wa shirika (Workspace) anaweza kutekeleza gcloud cloud-shell ssh na kupata ufikiaji wa mazingira yake ya cloudshell. Hata hivyo, Akaunti za Huduma hazina uwezo wa kufanya hivyo, hata kama ni wamiliki wa shirika.

Hakuna idhini iliyotolewa kwa huduma hii, kwa hivyo hakuna mbinu za kupandisha hadhi. Pia hakuna aina yoyote ya utafutaji.

Kumbuka kwamba Cloud Shell inaweza kuondolewa kwa urahisi kwa shirika.

Post Exploitation

Persistence

Support HackTricks

Last updated