GCP Pentesting

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da bizi takip edin 🐦 @hacktricks_live.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

Temel Bilgiler

GCP ortamında pentesting yapmaya başlamadan önce, nasıl çalıştığı hakkında bilmeniz gereken birkaç temel şey var; bu, ne yapmanız gerektiğini, yanlış yapılandırmaları nasıl bulacağınızı ve bunları nasıl istismar edeceğinizi anlamanıza yardımcı olacaktır.

Organizasyon hiyerarşisi, izinler ve diğer temel kavramlar hakkında açıklamalar:

GCP - Basic Information

Öğrenmek için Laboratuvarlar

• https://gcpgoat.joshuajebaraj.com/

• https://github.com/ine-labs/GCPGoat

• https://github.com/lacioffi/GCP-pentest-lab/

• https://github.com/carlospolop/gcp_privesc_scripts

GCP Pentester/Red Team Metodolojisi

Bir GCP ortamını denetlemek için bilmek çok önemlidir: hangi hizmetlerin kullanıldığı, neyin açık olduğu, kimin neye erişimi olduğu ve iç GCP hizmetlerinin harici hizmetlerle nasıl bağlantılı olduğudur.

Red Team bakış açısına göre, bir GCP ortamını ele geçirmenin ilk adımı bazı kimlik bilgilerini elde etmektir. Bunu nasıl yapacağınıza dair bazı fikirler:

• Github'daki sızıntılar (veya benzeri) - OSINT

• Sosyal Mühendislik (Sayfayı kontrol edin Workspace Security)

• Şifre yeniden kullanımı (şifre sızıntıları)

• GCP-Hosted Uygulamalardaki Güvenlik Açıkları

• Server Side Request Forgery ile metadata uç noktasına erişim

• Yerel Dosya Okuma

• /home/USERNAME/.config/gcloud/*

• C:\Users\USERNAME\.config\gcloud\*

• 1. tarafların ihlal edilmesi

• İç Çalışan

Ya da kimlik doğrulaması yapılmamış bir hizmeti ele geçirerek:

GCP - Unauthenticated Enum & Access

Ya da bir gözden geçirme yapıyorsanız, bu rollerle kimlik bilgilerini isteyebilirsiniz:

GCP - Permissions for a Pentest

Kimlik bilgilerini elde ettikten sonra, bu kimlik bilgilerin kime ait olduğunu ve neye erişim sağladıklarını bilmeniz gerekir, bu nedenle bazı temel numaralar yapmanız gerekir:

Temel Numaralar

SSRF

GCP metadata'sını numaralandırma hakkında daha fazla bilgi için aşağıdaki hacktricks sayfasını kontrol edin:

Cloud SSRFHackTricks

Whoami

GCP'de kim olduğunuzu tahmin etmeye çalışmak için birkaç seçenek deneyebilirsiniz:

#If you are inside a compromise machine
gcloud auth list
curl -H "Content-Type: application/x-www-form-urlencoded" -d "access_token=$(gcloud auth print-access-token)" https://www.googleapis.com/oauth2/v1/tokeninfo
gcloud auth print-identity-token #Get info from the token

#If you compromised a metadata token or somehow found an OAuth token
curl -H "Content-Type: application/x-www-form-urlencoded" -d "access_token=<token>" https://www.googleapis.com/oauth2/v1/tokeninfo

Kullanıcı hakkında daha fazla bilgi almak için /userinfo API uç noktasını da kullanabilirsiniz:

curl -H "Content-Type: application/x-www-form-urlencoded" -H "Authorization: OAuth $(gcloud auth print-access-token)" https://www.googleapis.com/oauth2/v1/userinfo

curl -H "Content-Type: application/x-www-form-urlencoded" -H "Authorization: OAuth <access_token>" https://www.googleapis.com/oauth2/v1/userinfo

Org Enumeration

# Get organizations
gcloud organizations list #The DIRECTORY_CUSTOMER_ID is the Workspace ID
gcloud resource-manager folders list --organization <org_number> # Get folders
gcloud projects list # Get projects

İlkeler ve IAM Sayımı

Yeterli izinleriniz varsa, GCP hesabındaki her varlığın ayrıcalıklarını kontrol etmek, sizin ve diğer kimliklerin neler yapabileceğini anlamanıza yardımcı olacaktır ve ayrıcalıkları artırma yollarını keşfetmenizi sağlar.

IAM'yi saymak için yeterli izinleriniz yoksa, bunları kaba kuvvetle çalabilirsiniz. Sayım ve kaba kuvvet uygulama yöntemlerini kontrol edin:

GCP - IAM, Principals & Org Policies Enum

Artık kimlik bilgileriniz hakkında bazı bilgilere sahip olduğunuzda (ve eğer bir kırmızı takım üyesiyseniz umarım tespit edilmemişsinizdir). Ortamda hangi hizmetlerin kullanıldığını anlamanın zamanı geldi. Aşağıdaki bölümde bazı yaygın hizmetleri saymanın yollarını kontrol edebilirsiniz.

Hizmet Sayımı

GCP, şaşırtıcı bir hizmet miktarına sahiptir, aşağıdaki sayfada temel bilgiler, sayım kılavuzları, tespiti önleme, kalıcılık sağlama ve bazıları hakkında diğer sonrasında istismar ipuçlarını bulacaksınız:

GCP - Services

Tüm çalışmaları manuel olarak yapmanıza gerek olmadığını unutmayın, bu yazının aşağısında otomatik araçlar hakkında bir bölüm bulabilirsiniz.

Ayrıca, bu aşamada kimlik doğrulaması yapılmamış kullanıcılara açık daha fazla hizmet keşfetmiş olabilirsiniz, bunları istismar edebilirsiniz:

GCP - Unauthenticated Enum & Access

Ayrıcalık Artırma, Sonrası İstismar ve Kalıcılık

Biraz bulut kimliği elde ettiğinizde veya bulut içinde çalışan bir hizmeti ele geçirdiğinizde en yaygın yol, yanlış yapılandırılmış ayrıcalıkları kötüye kullanmaktır. Bu nedenle, yapmanız gereken ilk şey ayrıcalıklarınızı saymaktır.

Ayrıca, bu sayım sırasında izinlerin "Organizasyon" seviyesinde de ayarlanabileceğini unutmayın.

GCP - Privilege EscalationGCP - Post ExploitationGCP - Persistence

Kamuya Açık Hizmetler

GCP hizmetlerini sayarken, bazı hizmetlerin İnternete elemanlar açtığını bulmuş olabilirsiniz (VM/Konteyner portları, veritabanları veya kuyruk hizmetleri, anlık görüntüler veya kovalar...). Bir pentester/kırmızı takım üyesi olarak, bunlarda hassas bilgiler / zafiyetler bulup bulamayacağınızı her zaman kontrol etmelisiniz, çünkü bunlar size AWS hesabına daha fazla erişim sağlayabilir.

Bu kitapta, açık GCP hizmetlerini bulma ve bunları kontrol etme hakkında bilgiler bulmalısınız. Açık ağ hizmetlerinde zafiyetler bulma hakkında, belirli hizmeti aramanızı öneririm:

HackTricksHackTricks

GCP <--> Workspace Dönüşümü

Bir platformdaki ilkeleri ele geçirmek, bir saldırganın diğerini ele geçirmesine olanak tanıyabilir, bunu kontrol edin:

GCP <--> Workspace Pivoting

Otomatik Araçlar

• GCloud konsolunda, https://console.cloud.google.com/iam-admin/asset-inventory/dashboard adresinde proje tarafından kullanılan kaynakları ve IAM'leri görebilirsiniz.

• Bu API tarafından desteklenen varlıkları burada görebilirsiniz: https://cloud.google.com/asset-inventory/docs/supported-asset-types

• Birçok bulutta kullanılabilecek araçları burada kontrol edin.

• gcp_scanner: Bu, GCP'deki belirli kimlik bilgilerinin hangi erişim seviyesine sahip olduğunu belirlemeye yardımcı olabilecek bir GCP kaynak tarayıcısıdır.

# Install
git clone https://github.com/google/gcp_scanner.git
cd gcp_scanner
virtualenv -p python3 venv
source venv/bin/activate
pip install -r requirements.txt
# Execute with gcloud creds
python3 __main__.py -o /tmp/output/ -g "$HOME/.config/gcloud"

• gcp_enum: gcloud cli kullanarak bir GCP ortamını listelemek ve sonuçları bir dosyaya kaydetmek için Bash scripti.

• GCP-IAM-Privilege-Escalation: Yüksek IAM ayrıcalıklarını listelemek ve bunları kötüye kullanarak GCP'de ayrıcalıkları yükseltmek için scriptler (listeleme scriptini çalıştırmayı başaramadım).

• BF My GCP Permissions: İzinlerinizi brute force yapmak için script.

gcloud config & debug

# Login so gcloud can use your credentials
gcloud auth login
gcloud config set project security-devbox
gcloud auth print-access-token

# Login so SDKs can use your user credentials
gcloud auth application-default login
gcloud auth application-default set-quota-project security-devbox
gcloud auth application-default print-access-token

# Update gcloud
gcloud components update

Capture gcloud, gsutil... network

Unutmayın ki gcloud cli ile istekleri yazdırmak için --log-http parametresini kullanabilirsiniz. Logların token değerini gizlemesini istemiyorsanız gcloud config set log_http_redact_token false kullanın.

Ayrıca, iletişimi kesmek için:

gcloud config set proxy/address 127.0.0.1
gcloud config set proxy/port 8080
gcloud config set proxy/type http
gcloud config set auth/disable_ssl_validation True

# If you don't want to completely disable ssl_validation use:
gcloud config set core/custom_ca_certs_file cert.pem

# Back to normal
gcloud config unset proxy/address
gcloud config unset proxy/port
gcloud config unset proxy/type
gcloud config unset auth/disable_ssl_validation
gcloud config unset core/custom_ca_certs_file

OAuth token configure in gcloud

Metadata uç noktasından sızdırılmış bir hizmet hesabı OAuth token'ını kullanmak için sadece şunu yapabilirsiniz:

# Via env vars
export CLOUDSDK_AUTH_ACCESS_TOKEN=<token>
gcloud projects list

# Via setup
echo "<token>" > /some/path/to/token
gcloud config set auth/access_token_file /some/path/to/token
gcloud projects list
gcloud config unset auth/access_token_file

Referanslar

• https://about.gitlab.com/blog/2020/02/12/plundering-gcp-escalating-privileges-in-google-cloud-platform/

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.