GCP - Cloud Shell Enum
Last updated
Last updated
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)
Google Cloud Shell, Google Cloud Platform (GCP) için etkileşimli bir shell ortamıdır ve tarayıcınızdan veya shell'den doğrudan GCP kaynaklarınıza komut satırı erişimi sağlar. Google tarafından sağlanan yönetilen bir hizmettir ve önceden yüklenmiş bir araç seti ile birlikte gelir, bu da GCP kaynaklarınızı yerel makinenizde bu araçları yükleyip yapılandırmadan yönetmeyi kolaylaştırır. Ayrıca, ek bir maliyet olmadan sunulmaktadır.
Organizasyonun herhangi bir kullanıcısı (Workspace) gcloud cloud-shell ssh
komutunu çalıştırabilir ve kendi cloudshell ortamına erişebilir. Ancak, Hizmet Hesapları bunu yapamaz, organizasyonun sahibi olsalar bile.
Bu hizmete atanan izinler yoktur, bu nedenle yetki yükseltme teknikleri yoktur. Ayrıca herhangi bir türde numaralandırma yoktur.
Cloud Shell'in kolayca devre dışı bırakılabileceğini unutmayın.
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)