GCP - Cloud Shell Post Exploitation
क्लाउड शैल
क्लाउड शैल के बारे में अधिक जानकारी के लिए देखें:
GCP - Cloud Shell Enumकंटेनर एस्केप
ध्यान दें कि Google क्लाउड शैल एक कंटेनर के अंदर चलता है, आप आसानी से मेज़बान के पास भाग सकते हैं इस तरह:
यह google द्वारा एक दोष के रूप में नहीं माना जाता है, लेकिन यह आपको उस वातावरण में क्या हो रहा है का एक व्यापक दृश्य प्रदान करता है।
इसके अतिरिक्त, ध्यान दें कि होस्ट से आप एक सेवा खाता टोकन ढूंढ सकते हैं:
निम्नलिखित स्कोप के साथ:
लिनपीएस के साथ मेटाडेटा की जांच करें:
गिथब का उपयोग करने के बाद https://github.com/carlospolop/bf_my_gcp_permissions सेवा खाते के टोकन के साथ कोई अनुमति खोजी नहीं गई...
प्रॉक्सी के रूप में उसका उपयोग करें
यदि आप अपने गूगल क्लाउड शैल इंस्टेंस को प्रॉक्सी के रूप में उपयोग करना चाहते हैं तो निम्नलिखित कमांड चलाने की आवश्यकता है (या उन्हें .bashrc फ़ाइल में डालें):
केवल आपको बताने के लिए, Squid एक http प्रॉक्सी सर्वर है। निम्नलिखित सेटिंग्स के साथ एक squid.conf फ़ाइल बनाएं:
कॉपी करें squid.conf फ़ाइल को /etc/squid
अंत में स्क्विड सेवा चलाएं:
बाहर से प्रॉक्सी को उपलब्ध कराने के लिए ngrok का उपयोग करें:
चलाने के बाद, tcp:// url की कॉपी करें। अगर आप ब्राउज़र से प्रॉक्सी चलाना चाहते हैं तो सुझाव दिया जाता है कि tcp:// हिस्सा और पोर्ट को हटा दें और पोर्ट को अपने ब्राउज़र प्रॉक्सी सेटिंग्स के पोर्ट फ़ील्ड में डालें (squid एक http प्रॉक्सी सर्वर है)।
स्टार्टअप के लिए बेहतर उपयोग के लिए .bashrc फ़ाइल में निम्नलिखित लाइन होनी चाहिए:
इन निर्देशों को https://github.com/FrancescoDiSalesGithub/Google-cloud-shell-hacking?tab=readme-ov-file#ssh-on-the-google-cloud-shell-using-the-private-key से कॉपी किया गया था। किसी भी प्रकार के सॉफ्टवेयर (डेटाबेस और यहाँ तक कि विंडोज) को क्लाउड शैल में चलाने के लिए अन्य पागल विचारों के लिए उस पेज की जाँच करें।
Last updated