GCP - Filestore Post Exploitation
Filestore
फाइलस्टोर के बारे में अधिक जानकारी के लिए देखें:
GCP - Filestore Enumमाउंट फाइलस्टोर
एक साझा फ़ाइल सिस्टम में संवेदनशील जानकारी हो सकती है जो हमलावर के दृष्टिकोण से दिलचस्प हो। फाइलस्टोर तक पहुंच के साथ, इसे माउंट करना संभव है:
एक फाइलस्टोर इंस्टेंस का आईपी पता ढूंढने के लिए पृष्ठ के जांच खंड की जाँच करें:
GCP - Filestore Enumप्रतिबंध हटाएं और अतिरिक्त अनुमतियाँ प्राप्त करें
अगर हमलावर एक ऐसे आईपी पते में नहीं है जिसके ऊपर शेयर का उपयोग है, लेकिन आपके पास इसे संशोधित करने की पर्याप्त अनुमति है, तो इसे हटाना या उसके ऊपर पहुंचना संभव है। आपके आईपी पते पर अधिक अधिकार प्रदान करना भी संभव है ताकि आपके पास शेयर पर व्यवस्थापक पहुंच हो:
बैकअप को बहाल करें
यदि एक बैकअप है तो उसे मौजूदा या नए इंस्टेंस में बहाल करना संभव है ताकि इसकी जानकारी एक्सेसिबल हो जाए:
बैकअप बनाएं और उसे बहाल करें
यदि आप शेयर पर पहुंच नहीं रखते और इसे संशोधित नहीं करना चाहते हैं, तो इसे बैकअप बनाना और पहले से उसे बहाल करना संभव है:
Last updated