GCP - Serviceusage Privesc

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

serviceusage

Aşağıdaki izinler, API anahtarları oluşturmak ve çalmak için yararlıdır, belgelerden not alın: Bir API anahtarı, bir uygulamayı herhangi bir ilke olmadan tanımlayan basit bir şifrelenmiş dizedir. Kamu verilerine anonim olarak erişmek için yararlıdırlar ve API isteklerini projenizle kotaya ve faturalandırmaya bağlamak için kullanılır.

Bu nedenle, bir API anahtarı ile o şirketin API kullanımınız için ödeme yapmasını sağlayabilirsiniz, ancak yetkileri yükseltme imkanınız olmayacaktır.

Diğer izinleri ve API anahtarları oluşturma yollarını öğrenmek için kontrol edin:

GCP - Apikeys Privesc

serviceusage.apiKeys.create

API anahtarları oluşturmak için kullanılabilecek belgelenmemiş bir API bulundu:

curl -XPOST "https://apikeys.clients6.google.com/v1/projects/<project-uniq-name>/apiKeys?access_token=$(gcloud auth print-access-token)"

serviceusage.apiKeys.list

Zaten oluşturulmuş API anahtarlarını listelemek için başka bir belgelenmemiş API bulundu (API anahtarları yanıtta görünür):

curl "https://apikeys.clients6.google.com/v1/projects/<project-uniq-name>/apiKeys?access_token=$(gcloud auth print-access-token)"

serviceusage.services.enable , serviceusage.services.use

Bu izinlerle bir saldırgan projede yeni hizmetleri etkinleştirebilir ve kullanabilir. Bu, bir saldırganın Workspace bilgilerine erişmeye çalışmak için admin veya cloudidentity gibi hizmetleri etkinleştirmesine veya ilginç verilere erişmek için diğer hizmetleri kullanmasına olanak tanıyabilir.

References

• https://rhinosecuritylabs.com/cloud-security/privilege-escalation-google-cloud-platform-part-2/

HackTricks'i destekleyin ve avantajlar elde edin!

Bir siber güvenlik şirketinde mi çalışıyorsunuz? şirketinizin HackTricks'te reklamını görmek mi istiyorsunuz? veya PEASS'in en son sürümüne erişim mi almak istiyorsunuz ya da HackTricks'i PDF olarak mı indirmek istiyorsunuz? ABONELİK PLANLARINI kontrol edin!

PEASS Ailesini keşfedin, özel NFT'lerimizin koleksiyonu

resmi PEASS & HackTricks ürünlerini alın

Katılın 💬 Discord grubuna veya telegram grubuna veya Twitter'da beni takip edin 🐦@carlospolopm.

Hacking ipuçlarınızı paylaşarak hacktricks github repo'suna PR gönderin****

.