GCP - Serviceusage Privesc
学习并练习AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
学习并练习GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
serviceusage
以下权限对于创建和窃取API密钥很有用,不包括文档中的内容:API密钥是一个简单的加密字符串,用于标识没有任何主体的应用程序。它们用于匿名访问公共数据,并用于将API请求与您的项目关联以进行配额和计费。
因此,通过API密钥,您可以让公司为您使用API付费,但您将无法提升权限。
要了解其他权限和生成API密钥的方法,请查看:
GCP - Apikeys Privescserviceusage.apiKeys.create
serviceusage.apiKeys.create
发现了一个未记录的API,可用于创建API密钥:
serviceusage.services.enable
, serviceusage.services.use
serviceusage.services.enable
, serviceusage.services.use
具有这些权限,攻击者可以在项目中启用和使用新服务。这可能允许攻击者启用类似管理员或云身份的服务,以尝试访问 Workspace 信息,或者其他服务以访问有趣的数据。
参考
Last updated