GCP - Cloud SQL Post Exploitation
学习并实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE)
学习并实践 GCP 黑客技术:
HackTricks 培训 GCP 红队专家 (GRTE)
云 SQL
有关云 SQL 的更多信息,请查看:
GCP - Cloud SQL Enumcloudsql.instances.update
, ( cloudsql.instances.get
)
cloudsql.instances.update
, ( cloudsql.instances.get
)要连接到数据库,您只需要访问数据库端口并知道用户名和密码,没有任何 IAM 要求。因此,一个简单的方法是更新允许的网络并允许您自己的 IP 地址访问,假设数据库具有公共 IP 地址。
也可以使用**--no-backup
来破坏数据库的备份**。
由于这些是要求,我不完全确定**cloudsql.instances.connect
和cloudsql.instances.login
**权限的具体用途。如果您知道,请发送一个PR!
cloudsql.users.list
cloudsql.users.list
获取数据库的所有用户列表:
cloudsql.users.create
cloudsql.users.create
此权限允许在数据库内创建新用户:
cloudsql.users.update
cloudsql.users.update
此权限允许更新数据库中的用户。例如,您可以更改其密码:
cloudsql.instances.restoreBackup
, cloudsql.backupRuns.get
cloudsql.instances.restoreBackup
, cloudsql.backupRuns.get
备份可能包含旧的敏感信息,因此检查它们是很有趣的。 在数据库中恢复备份:
为了更隐蔽地进行操作,建议创建一个新的 SQL 实例,并在那里恢复数据,而不是在当前运行的数据库中进行操作。
cloudsql.backupRuns.delete
cloudsql.backupRuns.delete
此权限允许删除备份:
cloudsql.instances.export
, storage.objects.create
cloudsql.instances.export
, storage.objects.create
将数据库导出到一个 Cloud Storage 存储桶,这样你就可以从那里访问它:
cloudsql.instances.import
, storage.objects.get
cloudsql.instances.import
, storage.objects.get
从 Cloud Storage 存储桶导入数据库(覆盖):
cloudsql.databases.delete
cloudsql.databases.delete
从数据库实例中删除一个数据库:
学习并练习AWS Hacking:HackTricks 培训 AWS 红队专家 (ARTE)
学习并练习GCP Hacking:
HackTricks 培训 GCP 红队专家 (GRTE)
Last updated