GCP - Cloud Shell Enum
基本信息
Google Cloud Shell是Google Cloud Platform(GCP)的交互式Shell环境,可让您直接从浏览器或Shell访问GCP资源的命令行。这是Google提供的托管服务,配备了一组预安装的工具,使得管理GCP资源变得更加容易,无需在本地机器上安装和配置这些工具。 此外,它不需要额外费用。
组织的任何用户(Workspace)都可以执行**gcloud cloud-shell ssh
并访问他的cloudshell**环境。但是,服务账号无法,即使他们是组织的所有者。
该服务没有分配权限,因此没有特权升级技术。同时也没有任何形式的枚举。
请注意,可以轻松地为组织禁用Cloud Shell。
后渗透
GCP - Cloud Shell Post Exploitation持久化
GCP - Cloud Shell PersistenceLast updated