GCP - Filestore Post Exploitation
Filestore
Pour plus d'informations sur Filestore, consultez :
GCP - Filestore EnumMonter Filestore
Un système de fichiers partagé peut contenir des informations sensibles intéressantes du point de vue d'un attaquant. Avec un accès au Filestore, il est possible de le monter :
Pour trouver l'adresse IP d'une instance de filestore, consultez la section d'énumération de la page :
GCP - Filestore EnumSupprimer les restrictions et obtenir des autorisations supplémentaires
Si l'attaquant n'est pas dans une adresse IP avec accès sur le partage, mais que vous avez suffisamment d'autorisations pour le modifier, il est possible de supprimer les restrictions ou l'accès. Il est également possible d'accorder plus de privilèges sur votre adresse IP pour avoir un accès administratif sur le partage :
Restaurer une sauvegarde
S'il existe une sauvegarde, il est possible de la restaurer dans une instance existante ou dans une nouvelle afin que ses informations deviennent accessibles :
Créer une sauvegarde et la restaurer
Si vous n'avez pas accès à un partage et ne souhaitez pas le modifier, il est possible de créer une sauvegarde et de la restaurer comme mentionné précédemment:
Last updated