GCP - Cloudscheduler Privesc

Aprende hacking en AWS desde cero hasta experto con htARTE (Experto en Red Team de HackTricks en AWS)!

Otras formas de apoyar a HackTricks:

• Si deseas ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF ¡Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén la merchandising oficial de PEASS & HackTricks

• Descubre La Familia PEASS, nuestra colección exclusiva de NFTs

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte tus trucos de hacking enviando PRs a los repositorios de HackTricks y HackTricks Cloud.

cloudscheduler

cloudscheduler.jobs.create, iam.serviceAccounts.actAs, (cloudscheduler.locations.list)

Un atacante con estos permisos podría explotar Cloud Scheduler para autenticar trabajos cron como una cuenta de servicio específica. Al crear una solicitud HTTP POST, el atacante programa acciones, como la creación de un bucket de almacenamiento, para ejecutarse bajo la identidad de la cuenta de servicio. Este método aprovecha la capacidad del Programador para apuntar a puntos finales *.googleapis.com y autenticar solicitudes, lo que permite al atacante manipular directamente los puntos finales de la API de Google utilizando un simple comando gcloud.

Ejemplo para crear un nuevo trabajo que utilizará una cuenta de servicio específica para crear un nuevo bucket de almacenamiento en nuestro nombre, podríamos ejecutar el siguiente comando:

gcloud scheduler jobs create http test –schedule='* * * * *' –uri='https://storage.googleapis.com/storage/v1/b?project=<PROJECT-ID>' --message-body "{'name':'new-bucket-name'}" --oauth-service-account-email [e-mail] –headers Content-Type=application/json

Para escalar privilegios, un atacante simplemente crea una solicitud HTTP dirigida a la API deseada, suplantando la Cuenta de Servicio especificada

Referencias

• https://rhinosecuritylabs.com/gcp/privilege-escalation-google-cloud-platform-part-1/

Aprende hacking en AWS de cero a héroe con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks:

• Si deseas ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén el oficial PEASS & HackTricks swag

• Descubre The PEASS Family, nuestra colección exclusiva de NFTs

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte tus trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.