GCP - Public Buckets Privilege Escalation

Μάθετε το hacking του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι για να υποστηρίξετε το HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα telegram ή ακολουθήστε με στο Twitter 🐦 @carlospolopm.

• Μοιραστείτε τα κόλπα σας για το hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.

Επέκταση Προνομίων Κάδων

Εάν η πολιτική του κάδου επιτρέπει είτε στους "allUsers" είτε στους "allAuthenticatedUsers" να γράψουν στην πολιτική του κάδου (το δικαίωμα storage.buckets.setIamPolicy), τότε οποιοσδήποτε μπορεί να τροποποιήσει την πολιτική του κάδου και να αποκτήσει πλήρη πρόσβαση.

Έλεγχος Προνομίων

Υπάρχουν 2 τρόποι για να ελέγξετε τα προνόμια ενός κάδου. Ο πρώτος είναι να τα ζητήσετε κάνοντας ένα αίτημα στο https://www.googleapis.com/storage/v1/b/BUCKET_NAME/iam ή εκτελώντας την εντολή gsutil iam get gs://BUCKET_NAME.

Ωστόσο, εάν ο χρήστης σας (πιθανώς ανήκει στους allUsers ή allAuthenticatedUsers") δεν έχει δικαιώματα για να διαβάσει την πολιτική του κάδου (storage.buckets.getIamPolicy), αυτό δεν θα λειτουργήσει.

Η άλλη επιλογή που θα λειτουργήσει πάντα είναι να χρησιμοποιήσετε το σημείο πρόσβασης testPermissions του κάδου για να διαπιστώσετε εάν έχετε το συγκεκριμένο δικαίωμα, για παράδειγμα προσπελαύνοντας: https://www.googleapis.com/storage/v1/b/BUCKET_NAME/iam/testPermissions?permissions=storage.buckets.delete&permissions=storage.buckets.get&permissions=storage.buckets.getIamPolicy&permissions=storage.buckets.setIamPolicy&permissions=storage.buckets.update&permissions=storage.objects.create&permissions=storage.objects.delete&permissions=storage.objects.get&permissions=storage.objects.list&permissions=storage.objects.update

Επέκταση

Για να χορηγήσετε το Storage Admin στους allAuthenticatedUsers, μπορείτε να εκτελέσετε:

gsutil iam ch group:allAuthenticatedUsers:admin gs://BUCKET_NAME

Ένα άλλο επίθεση θα ήταν να αφαιρέσετε το κάδο και να τον ξαναδημιουργήσετε στον λογαριασμό σας για να κλέψετε την ιδιοκτησία.

Αναφορές

• https://rhinosecuritylabs.com/gcp/google-cloud-platform-gcp-bucket-enumeration/

Μάθετε το hacking στο AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι για να υποστηρίξετε το HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε The PEASS Family, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα telegram ή ακολουθήστε με στο Twitter 🐦 @carlospolopm.

• Μοιραστείτε τα hacking tricks σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.