GCP - Cloud Shell Enum
Основна інформація
Google Cloud Shell - це інтерактивне середовище оболонки для Google Cloud Platform (GCP), яке надає вам доступ до ресурсів GCP через командний рядок безпосередньо з вашого браузера або оболонки. Це керована служба, що надається Google, і вона постачається з попередньо встановленим набором інструментів, що полегшує управління вашими ресурсами GCP без необхідності встановлювати та налаштовувати ці інструменти на вашій локальній машині. Більше того, вона пропонується без додаткових витрат.
Будь-який користувач організації (Workspace) може виконати gcloud cloud-shell ssh
і отримати доступ до свого cloudshell середовища. Однак, Службові облікові записи не можуть, навіть якщо вони є власниками організації.
Тут немає дозволів, призначених для цієї служби, тому немає технік підвищення привілеїв. Також немає жодного виду перерахунку.
Зверніть увагу, що Cloud Shell може бути легко вимкнено для організації.
Постексплуатація
Персистентність
Last updated