GCP - Artifact Registry Privesc

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

Artifact Registry

Artifact Registry hakkında daha fazla bilgi için kontrol edin:

GCP - Artifact Registry Enum

artifactregistry.repositories.uploadArtifacts

Bu izinle bir saldırgan, Docker görüntüleri gibi kötü niyetli kod içeren yeni sürümlerini yükleyebilir:

# Configure docker to use gcloud to authenticate with Artifact Registry
gcloud auth configure-docker <location>-docker.pkg.dev

# tag the image to upload it
docker tag <local-img-name>:<local-tag> <location>-docker.pkg.dev/<proj-name>/<repo-name>/<img-name>:<tag>

# Upload it
docker push <location>-docker.pkg.dev/<proj-name>/<repo-name>/<img-name>:<tag>

Aynı isim ve etiketle yeni bir kötü niyetli docker imajının yüklenmesinin mümkün olduğu kontrol edildi, bu nedenle eski etiketini kaybedecek ve bir sonraki sefer o etiketle o imaj indirilirse kötü niyetli olanı indirilecektir.

Bir Python kütüphanesi yükleyin

Yüklemek için kütüphaneyi oluşturarak başlayın (eğer kayıt defterinden en son sürümü indirebiliyorsanız bu adımı atlayabilirsiniz):

1. Proje yapınızı ayarlayın:

• Kütüphaneniz için yeni bir dizin oluşturun, örneğin, hello_world_library.

• Bu dizinin içinde, paket adınızla başka bir dizin oluşturun, örneğin, hello_world.

• Paket dizininizin içinde, bir __init__.py dosyası oluşturun. Bu dosya boş olabilir veya paketiniz için başlangıç ayarlarını içerebilir.

mkdir hello_world_library
cd hello_world_library
mkdir hello_world
touch hello_world/__init__.py

1. Kütüphane kodunuzu yazın:

• hello_world dizininin içinde, modülünüz için yeni bir Python dosyası oluşturun, örneğin, greet.py.

• "Merhaba, Dünya!" fonksiyonunuzu yazın:

# hello_world/greet.py
def say_hello():
return "Hello, World!"

1. Bir setup.py dosyası oluşturun:

• hello_world_library dizininizin kökünde bir setup.py dosyası oluşturun.

• Bu dosya, kütüphaneniz hakkında meta veriler içerir ve Python'a nasıl yükleneceğini söyler.

# setup.py
from setuptools import setup, find_packages

setup(
name='hello_world',
version='0.1',
packages=find_packages(),
install_requires=[
# Kütüphanenizin ihtiyaç duyduğu bağımlılıklar
],
)

Şimdi, kütüphaneyi yükleyelim:

1. Paketinizi oluşturun:

• hello_world_library dizininizin kökünden, şunu çalıştırın:

python3 setup.py sdist bdist_wheel

1. Twine için kimlik doğrulamasını yapılandırın (paketinizi yüklemek için kullanılır):

• twine'ın yüklü olduğundan emin olun (pip install twine).

• Kimlik bilgilerini yapılandırmak için gcloud kullanın:

```sh
twine upload --username 'oauth2accesstoken' --password "$(gcloud auth print-access-token)" --repository-url https://<location>-python.pkg.dev/<project-id>/<repo-name>/ dist/*
```

1. Derlemeyi temizle

rm -rf dist build hello_world.egg-info

Aynı sürümde bir python kütüphanesi yüklemek mümkün değildir, ancak daha büyük sürümler yüklemek mümkündür (veya sürümün sonuna ekstra bir .0 eklemek mümkündür - bu python'da geçerli değildir), ya da son sürümü silip yeni bir sürüm yüklemek mümkündür (gerekli artifactregistry.versions.delete):

gcloud artifacts versions delete <version> --repository=<repo-name> --location=<location> --package=<lib-name>

artifactregistry.repositories.downloadArtifacts

Bu izinle artifacts indirebilir ve hassas bilgileri ve güvenlik açıklarını arayabilirsiniz.

Bir Docker imajını indirin:

# Configure docker to use gcloud to authenticate with Artifact Registry
gcloud auth configure-docker <location>-docker.pkg.dev

# Dowload image
docker pull <location>-docker.pkg.dev/<proj-name>/<repo-name>/<img-name>:<tag>

Download a python kütüphanesi:

pip install <lib-name> --index-url "https://oauth2accesstoken:$(gcloud auth print-access-token)@<location>-python.pkg.dev/<project-id>/<repo-name>/simple/" --trusted-host <location>-python.pkg.dev --no-cache-dir

• Sanal bir ortamda uzaktan ve standart kayıtların karıştırılması durumunda ve bir paket her ikisinde de mevcutsa ne olur? Bu sayfaya bakın:

GCP - Artifact Registry Persistence

artifactregistry.tags.delete, artifactregistry.versions.delete, artifactregistry.packages.delete, (artifactregistry.repositories.get, artifactregistry.tags.get, artifactregistry.tags.list)

Kayıttan, docker görüntüleri gibi, artefaktları silin:

# Delete a docker image
gcloud artifacts docker images delete <location>-docker.pkg.dev/<proj-name>/<repo-name>/<img-name>:<tag>

artifactregistry.repositories.delete

Tam bir depoyu silin (içeriği olsa bile):

gcloud artifacts repositories delete <repo-name> --location=<location>

artifactregistry.repositories.setIamPolicy

Bu izne sahip bir saldırgan, daha önce bahsedilen bazı depo saldırılarını gerçekleştirmek için kendisine izin verebilir.

Artifact Registry Okuma ve Yazma ile Diğer Servislere Geçiş

• Cloud Functions

Bir Cloud Function oluşturulduğunda, projeye yeni bir docker imajı Artifact Registry'ye yüklenir. İmajı yeni bir imajla değiştirmeyi ve mevcut imajı (ve cache imajını) silmeyi denedim ve hiçbir şey değişmedi, cloud function çalışmaya devam etti. Bu nedenle, belki de docker konteynerini değiştirmek için bir Yarış Koşulu saldırısını kötüye kullanmak mümkün olabilir, ancak sadece saklanan imajı değiştirmek Cloud Function'ı tehlikeye atmak için yeterli değildir.

• App Engine

App Engine, Artifact Registry içinde docker imajları oluşturmasına rağmen, bu hizmetin içindeki imajı değiştirseniz bile ve App Engine örneğini kaldırıp (yeni bir tane dağıtıldığında) çalıştırılan kod değişmez. Kovalarla yapılan bir Yarış Koşulu saldırısı gerçekleştirerek çalıştırılan kodu üzerine yazmak mümkün olabilir, ancak bu test edilmedi.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.