GCP - Apikeys Privesc

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Apikeys

Aşağıdaki izinler, API anahtarları oluşturmak ve çalmak için faydalıdır, belgelerden not alın: Bir API anahtarı, bir uygulamayı herhangi bir ilke olmadan tanımlayan basit bir şifrelenmiş dizedir. Kamu verilerine anonim olarak erişmek için faydalıdırlar ve API isteklerini projenizle kotaya ve faturalandırmaya bağlamak için kullanılır.

Bu nedenle, bir API anahtarı ile o şirketin API kullanımınız için ödeme yapmasını sağlayabilirsiniz, ancak yetkileri artırma imkanınız olmayacaktır.

API Anahtarları hakkında daha fazla bilgi için kontrol edin:

GCP - API Keys Enum

API anahtarları oluşturmanın diğer yolları için kontrol edin:

GCP - Serviceusage Privesc

Brute Force API Key access

Proje içinde hangi API'lerin etkin olduğunu veya bulduğunuz API anahtarına uygulanan kısıtlamaları bilmediğiniz için, https://github.com/ozguralp/gmapsapiscanner aracını çalıştırmak ve API anahtarı ile neleri erişebileceğinizi kontrol etmek ilginç olacaktır.

apikeys.keys.create

Bu izin, bir API anahtarı oluşturmayı sağlar:

gcloud services api-keys create
Operation [operations/akmf.p7-[...]9] complete. Result: {
"@type":"type.googleapis.com/google.api.apikeys.v2.Key",
"createTime":"2022-01-26T12:23:06.281029Z",
"etag":"W/\"HOhA[...]==\"",
"keyString":"AIzaSy[...]oU",
"name":"projects/5[...]6/locations/global/keys/f707[...]e8",
"uid":"f707[...]e8",
"updateTime":"2022-01-26T12:23:06.378442Z"
}

You can find a script to automate the creation, exploit and cleaning of a vuln environment here.

Not edin ki, varsayılan olarak kullanıcıların yeni projeler oluşturma izinleri vardır ve yeni projede Owner rolü verilir. Bu nedenle bir kullanıcı bir proje oluşturabilir ve bu projede bir API anahtarı oluşturabilir.

apikeys.keys.getKeyString , apikeys.keys.list

Bu izinler tüm apiKey'leri listeleme ve alma ile Anahtarı alma yetkisi verir:

for  key  in  $(gcloud services api-keys list --uri); do
gcloud services api-keys get-key-string "$key"
done

You can find a script to automate the creation, exploit and cleaning of a vuln environment here.

apikeys.keys.undelete , apikeys.keys.list

Bu izinler, silinmiş api anahtarlarını listelemenize ve yeniden oluşturmanıza olanak tanır. API anahtarı, geri yükleme işlemi tamamlandıktan sonra çıktıda verilir:

gcloud services api-keys list --show-deleted
gcloud services api-keys undelete <key-uid>

Diğer çalışanları oltalamak için Dahili OAuth Uygulaması Oluşturun

Bunu nasıl yapacağınızı öğrenmek için aşağıdaki sayfayı kontrol edin, bu eylem clientauthconfig hizmetine aittir belgelere göre:

GWS - Google Platforms Phishing

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.