GCP - App Engine Post Exploitation

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstütze HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs an die HackTricks und HackTricks Cloud GitHub-Repos einreichst.

App Engine

Für Informationen über App Engine siehe:

GCP - App Engine Enum

appengine.memcache.addKey | appengine.memcache.list | appengine.memcache.getKey | appengine.memcache.flush

Mit diesen Berechtigungen ist es möglich:

• Einen Schlüssel hinzuzufügen

• Schlüssel aufzulisten

• Einen Schlüssel abzurufen

• Zu löschen

Ich konnte jedoch keine Möglichkeit finden, auf diese Informationen über die CLI zuzugreifen, nur über die Webkonsole, wo man den Schlüsseltyp und den Schlüsselnamen kennen muss, oder von der laufenden App Engine App.

Wenn du einfachere Wege kennst, diese Berechtigungen zu nutzen, sende einen Pull Request!

logging.views.access

Mit dieser Berechtigung ist es möglich, die Logs der App zu sehen:

gcloud app logs tail -s <name>

Quellcode lesen

Der Quellcode aller Versionen und Dienste wird im Bucket mit dem Namen staging.<proj-id>.appspot.com gespeichert. Wenn du Schreibzugriff darauf hast, kannst du den Quellcode lesen und nach Schwachstellen und sensiblen Informationen suchen.

Quellcode ändern

Ändere den Quellcode, um Anmeldeinformationen zu stehlen, wenn sie gesendet werden, oder führe einen Defacement-Webangriff durch.

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstütze HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs an die HackTricks und HackTricks Cloud GitHub-Repos einreichst.