GCP - Deploymentmaneger Privesc

AWS हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएं की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।

• हैकिंग ट्रिक्स साझा करें, PRs सबमिट करके HackTricks और HackTricks Cloud github रेपो में।

deploymentmanager

deploymentmanager.deployments.create

यह एकल अनुमति आपको GCP में किसी भी सेवा खातों के साथ नए डिप्लॉयमेंट को लॉन्च करने की अनुमति देती है। आप उदाहरण के लिए एक कंप्यूट इंस्टेंस लॉन्च कर सकते हैं जिसमें एक SA हो और उसमें उन्नति कर सकते हैं।

आप वास्तव में gcloud deployment-manager types list में सूचीबद्ध किसी भी संसाधन को लॉन्च कर सकते हैं।

मूल शोध में निम्नलिखित स्क्रिप्ट का उपयोग करने के लिए एक कंप्यूट इंस्टेंस डिप्लॉय करने का उल्लेख है, हालांकि वह स्क्रिप्ट काम नहीं करेगा। एक स्क्रिप्ट की जाँच करें जो एक वल्न पर्यावरण के स्वचालन, शोषण और सफाई को स्वचालित करने के लिए यहाँ** है।

deploymentmanager.deployments.update

यह पिछले दुरुपयोग की तरह है लेकिन नए डिप्लॉयमेंट बनाने की बजाय, आप पहले से मौजूदा को एक्सेस मॉडिफाई करते हैं (तो सावधान रहें)

एक स्क्रिप्ट की जाँच करें जो एक वल्न पर्यावरण के स्वचालन, शोषण और सफाई को स्वचालित करने के लिए यहाँ** है।

deploymentmanager.deployments.setIamPolicy

यह पिछले दुरुपयोग की तरह है लेकिन सीधे नए डिप्लॉयमेंट बनाने की बजाय, आप पहले उस एक्सेस को देते हैं और फिर पिछले deploymentmanager.deployments.create खंड में स्पष्ट किए गए अनुमति का दुरुपयोग करते हैं।

संदर्भ

• https://rhinosecuritylabs.com/gcp/privilege-escalation-google-cloud-platform-part-1/