GCP - Cloudbuild Privesc

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

• यदि आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सब्सक्रिप्शन प्लान्स देखें!

• आधिकारिक PEASS और HackTricks स्वैग प्राप्त करें

• हमारे विशेष NFTs कलेक्शन The PEASS Family खोजें

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।

• हैकिंग ट्रिक्स साझा करें HackTricks और HackTricks Cloud github repos में PRs सबमिट करके।

cloudbuild

Cloud Build के बारे में अधिक जानकारी के लिए देखें:

pageGCP - Cloud Build Enum

cloudbuild.builds.create

इस अनुमति के साथ आप एक क्लाउड बिल्ड सबमिट कर सकते हैं। cloudbuild मशीन में डिफ़ॉल्ट रूप से cloudbuild सेवा खाते का टोकन होगा: <PROJECT_NUMBER>@cloudbuild.gserviceaccount.com। हालांकि, आप प्रोजेक्ट के अंदर किसी भी सेवा खाते को इंडिकेट कर सकते हैं cloudbuild कॉन्फ़िगरेशन में। इसलिए, आप बस मशीन को अपने सर्वर पर टोकन को बाहर निकालने के लिए या उसमें रिवर्स शैल मिलाने और खुद को टोकन प्राप्त करने के लिए (टोकन को संभालने वाली फ़ाइल बदल सकती है)।

आप मूल एक्सप्लॉइट स्क्रिप्ट यहाँ GitHub पर में पा सकते हैं (लेकिन जहाँ से यह टोकन ले रहा है, वह मेरे लिए काम नहीं कर रहा था)। इसलिए, एक स्क्रिप्ट की जाँच करें यहाँ एक वल्न पर्यावरण के निर्माण, एक्सप्लॉइट और सफाई करने के लिए और cloudbuild मशीन में रिवर्स शैल मिलाने और चुरा लेने के लिए यहाँ (कोड में आपको अन्य सेवा खातों को निर्दिष्ट करने का तरीका मिलेगा)।

अधिक विस्तृत समझ के लिए, यहाँ जाएं https://rhinosecuritylabs.com/gcp/iam-privilege-escalation-gcp-cloudbuild/

cloudbuild.builds.update

संभावित रूप से इस अनुमति के साथ आप एक क्लाउड बिल्ड को अपडेट कर सकते हैं और सेवा खाता टोकन चुरा सकते हैं जैसा कि पिछली अनुमति के साथ किया गया था (लेकिन दुःख की बात है कि इस लेख के समय में मैंने उस API को कॉल करने का कोई तरीका नहीं मिला)।

करने के लिए

cloudbuild.repositories.accessReadToken

इस अनुमति के साथ उपयोगकर्ता पहुंच पढ़ने का टोकन प्राप्त कर सकता है जो रिपॉजिटरी तक पहुंचने के लिए उपयोग किया जाता है:

curl -X POST \
-H "Authorization: Bearer $(gcloud auth print-access-token)" \
-H "Content-Type: application/json" \
-d '{}' \
"https://cloudbuild.googleapis.com/v2/projects/<PROJECT_ID>/locations/<LOCATION>/connections/<CONN_ID>/repositories/<repo-id>:accessReadToken"

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert)!

दूसरे तरीके HackTricks का समर्थन करने के लिए:

• अगर आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सब्सक्रिप्शन प्लान्स देखें!

• आधिकारिक PEASS & HackTricks स्वैग प्राप्त करें

• हमारे विशेष NFTs कलेक्शन, The PEASS Family खोजें

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।

• अपने हैकिंग ट्रिक्स साझा करें, HackTricks और HackTricks Cloud github repos में PRs सबमिट करके।