GCP - App Engine Post Exploitation
App Engine
App Engine
App Engine के बारे में जानकारी के लिए देखें:
GCP - App Engine Enumappengine.memcache.addKey
| appengine.memcache.list
| appengine.memcache.getKey
| appengine.memcache.flush
appengine.memcache.addKey
| appengine.memcache.list
| appengine.memcache.getKey
| appengine.memcache.flush
इन permissions के साथ आप कर सकते हैं:
एक key जोड़ें
keys की सूची बनाएं
एक key प्राप्त करें
Delete
हालांकि, मैं किसी भी तरीके से इस जानकारी को cli से एक्सेस करने का तरीका नहीं ढूंढ सका, केवल web console से जहां आपको Key type और Key name जानना आवश्यक है, या app engine running app से।
यदि आप इन permissions का उपयोग करने के आसान तरीके जानते हैं तो एक Pull Request भेजें!
logging.views.access
logging.views.access
इस permission के साथ आप App के logs देख सकते हैं:
स्रोत कोड पढ़ें
सभी संस्करणों और सेवाओं का स्रोत कोड बकेट में संग्रहीत होता है जिसका नाम staging.<proj-id>.appspot.com
है। यदि आपके पास इस पर लिखने की अनुमति है तो आप स्रोत कोड पढ़ सकते हैं और कमजोरियों और संवेदनशील जानकारी की खोज कर सकते हैं।
स्रोत कोड संशोधित करें
स्रोत कोड को संशोधित करें ताकि यदि क्रेडेंशियल्स भेजे जा रहे हों तो उन्हें चुरा सकें या एक वेब डिफेसमेंट हमला कर सकें।
Last updated