GCP - IAM, Principals & Org Unauthenticated Enum

支持 HackTricks

• 检查订阅计划!

• 加入 💬 Discord 群组 或 电报群组 或 关注我们的 Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 来分享黑客技巧。

Iam & GCP Principals

有关更多信息，请查看：

GCP - IAM, Principals & Org Policies Enum

工作区中是否使用了域名？

1. 检查 DNS 记录

如果有一个 google-site-verification 记录，很可能正在使用（或曾经使用）Workspace：

dig txt hacktricks.xyz

[...]
hacktricks.xyz.		3600	IN	TXT	"google-site-verification=2mWyPXMPXEEy6QqWbCfWkxFTcQhyYdwHrOxee1Yeo-0"
hacktricks.xyz.		3600	IN	TXT	"google-site-verification=C19PtLcZ1EGyzUYYJTX1Tp6bOGessxzN9gqE-SVKhRA"
hacktricks.xyz.		300	IN	TXT	"v=spf1 include:usb._netblocks.mimecast.com include:_spf.google.com include:_spf.psm.knowbe4.com include:_spf.salesforce.com include:spf.mandrillapp.com ~all"

如果出现类似 include:_spf.google.com 的内容，也会确认这一点（请注意，如果它不出现，不代表否认该域名可以在 Workspace 中使用，而不使用 Gmail 作为邮件提供者）。

2. 尝试使用该域名设置 Workspace

另一个选项是尝试使用该域名设置 Workspace，如果它报告该域名已被使用（就像在图片中一样），那么你就知道它已经被使用了！

要尝试设置 Workspace 域，请访问：https://workspace.google.com/business/signup/welcome

3. 尝试恢复使用该域名的电子邮件的密码

如果你知道在该域名中使用的任何有效电子邮件地址（例如：[e-mail] 或 [e-mail]），你可以尝试在 https://accounts.google.com/signin/v2/recoveryidentifier 中恢复该账户，如果尝试时没有显示任何错误，表明 Google 对该账户一无所知，那么它正在使用 Workspace。

枚举电子邮件和服务账户

通过尝试为它们分配权限并检查错误消息，可以枚举 Workspace 域和 SA 电子邮件的有效电子邮件。为此，你只需要有权限为一个项目分配权限（该项目可以是你拥有的）。

请注意，为了检查它们，即使它们存在，也不要授予它们权限，你可以在**user** 是 serviceAccount 时使用类型 serviceAccount，在 SA 是 user 时使用类型 user：

# Try to assign permissions to user '[e-mail]'
# but indicating it's a service account
gcloud projects add-iam-policy-binding <project-controlled-by-you> \
--member='serviceAccount:[e-mail]' \
--role='roles/viewer'
## Response:
ERROR: (gcloud.projects.add-iam-policy-binding) INVALID_ARGUMENT: User [e-mail] does not exist.

# Now try with a valid email
gcloud projects add-iam-policy-binding <project-controlled-by-you> \
--member='serviceAccount:[e-mail]' \
--role='roles/viewer'
# Response:
ERROR: (gcloud.projects.add-iam-policy-binding) INVALID_ARGUMENT: Principal [e-mail] is of type "user". The principal should appear as "user:[e-mail]". See https://cloud.google.com/iam/help/members/types for additional documentation.

当用户电子邮件有效时，错误消息指示他们的类型不正确，因此我们成功发现了支持电子邮件[e-mail]存在，但没有授予任何特权。

您可以使用类型**user:而不是serviceAccount:来执行与服务帐户**相同的操作：

# Non existent
gcloud projects add-iam-policy-binding <project-controlled-by-you> \
--member='serviceAccount:<invalid-sa-name>@<proj-uniq-name>.iam.gserviceaccount.com' \
--role='roles/viewer'
# Response
ERROR: (gcloud.projects.add-iam-policy-binding) INVALID_ARGUMENT: User <invalid-sa-name>@<proj-uniq-name>.iam.gserviceaccount.com does not exist.

# Existent
gcloud projects add-iam-policy-binding <project-controlled-by-you> \
--member='serviceAccount:<sa-name>@<proj-uniq-name>.iam.gserviceaccount.com' \
--role='roles/viewer'
# Response
ERROR: (gcloud.projects.add-iam-policy-binding) INVALID_ARGUMENT: Principal [e-mail] is of type "serviceAccount". The principal should appear as "serviceAccount:[e-mail]". See https://cloud.google.com/iam/help/members/types for additional documentation.

支持 HackTricks

• 检查订阅计划!

• 加入 💬 Discord 群组 或 电报群组 或 关注我们的 Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 来分享黑客技巧。