GCP - Source Repositories Enum
Información Básica
Google Cloud Source Repositories es un servicio de repositorio Git privado, completamente funcional y escalable. Está diseñado para alojar tu código fuente en un entorno completamente gestionado, integrándose perfectamente con otras herramientas y servicios de GCP. Ofrece un lugar colaborativo y seguro para que los equipos almacenen, gestionen y hagan seguimiento de su código.
Las características clave de Cloud Source Repositories incluyen:
Alojamiento Git Totalmente Gestionado: Ofrece la funcionalidad familiar de Git, lo que significa que puedes utilizar comandos y flujos de trabajo regulares de Git.
Integración con Servicios de GCP: Se integra con otros servicios de GCP como Cloud Build, Pub/Sub y App Engine para tener trazabilidad de extremo a extremo desde el código hasta la implementación.
Repositorios Privados: Asegura que tu código se almacene de forma segura y privada. Puedes controlar el acceso utilizando roles de Cloud Identity and Access Management (IAM).
Análisis de Código Fuente: Trabaja con otras herramientas de GCP para proporcionar análisis automatizado de tu código fuente, identificando posibles problemas como errores, vulnerabilidades o malas prácticas de codificación.
Herramientas de Colaboración: Admite la codificación colaborativa con herramientas como solicitudes de fusión, comentarios y revisiones.
Soporte de Espejo: Te permite conectar Cloud Source Repositories con repositorios alojados en GitHub o Bitbucket, lo que permite la sincronización automática y proporciona una vista unificada de todos tus repositorios.
Información de OffSec
La configuración de los repositorios fuente dentro de un proyecto tendrá una Cuenta de Servicio utilizada para publicar mensajes de Cloud Pub/Sub. La que se utiliza de forma predeterminada es la Cuenta de Servicio de Compute. Sin embargo, no creo que sea posible robar su token desde Repositorios Fuente ya que se ejecuta en segundo plano.
Para ver el código dentro de los Repositorios Fuente de GCP en la consola web (https://source.cloud.google.com/), necesitas que el código esté dentro de la rama master de forma predeterminada.
También puedes crear un Repositorio en la Nube espejo apuntando a un repositorio de Github o Bitbucket (dando acceso a esas plataformas).
Es posible codificar y depurar desde dentro de GCP.
Por defecto, Source Repositories evita que se suban claves privadas en los commits, pero esto se puede deshabilitar.
Abrir en Cloud Shell
Es posible abrir el repositorio en Cloud Shell, aparecerá un aviso como este:
Esto te permitirá codificar y depurar en Cloud Shell (lo que podría comprometer cloudshell).
Enumeración
Escalada de Privilegios y Post Explotación
GCP - Sourcerepos PrivescEnumeración sin Autenticación
GCP - Source Repositories Unauthenticated EnumLast updated