GCP - Serviceusage Privesc

शून्य से नायक तक AWS हैकिंग सीखें htARTE (HackTricks AWS Red Team Expert)!

HackTricks का समर्थन करने के अन्य तरीके:

• यदि आप चाहते हैं कि आपकी कंपनी का विज्ञापन HackTricks में दिखाई दे या HackTricks को PDF में डाउनलोड करें, तो सब्सक्रिप्शन प्लान्स देखें!

• आधिकारिक PEASS & HackTricks स्वैग प्राप्त करें

• The PEASS Family की खोज करें, हमारा विशेष NFTs संग्रह

• 💬 Discord समूह में शामिल हों या telegram समूह या Twitter पर 🐦 @carlospolopm को फॉलो करें.

• HackTricks और HackTricks Cloud github repos में PRs सबमिट करके अपनी हैकिंग ट्रिक्स साझा करें.

serviceusage

निम्नलिखित अनुमतियां API कुंजियों को बनाने और चुराने के लिए उपयोगी हैं, डॉक्स से यह नोट करें: एक API कुंजी एक सरल एन्क्रिप्टेड स्ट्रिंग है जो किसी एप्लिकेशन को किसी भी प्रिंसिपल के बिना पहचानती है. वे सार्वजनिक डेटा को गुमनाम रूप से एक्सेस करने के लिए उपयोगी हैं, और API अनुरोधों को आपके प्रोजेक्ट के साथ कोटा और बिलिंग के लिए जोड़ने के लिए प्रयोग किए जाते हैं.

इसलिए, एक API कुंजी के साथ आप उस कंपनी को आपके API के उपयोग के लिए भुगतान करवा सकते हैं, लेकिन आप अधिकारों को बढ़ा नहीं पाएंगे।

अन्य अनुमतियों और API कुंजियों को जनरेट करने के तरीकों को जानने के लिए देखें:

pageGCP - Apikeys Privesc

serviceusage.apiKeys.create

एक अनडॉक्यूमेंटेड API पाई गई जिसका उपयोग API कुंजियों को बनाने के लिए किया जा सकता है:

curl -XPOST "https://apikeys.clients6.google.com/v1/projects/<project-uniq-name>/apiKeys?access_token=$(gcloud auth print-access-token)"

serviceusage.apiKeys.list

एक और अनदस्तावेज़ API पाया गया जो पहले से बनाए गए API कुंजियों की सूची बनाने के लिए है (API कुंजियाँ प्रतिक्रिया में दिखाई देती हैं):

curl "https://apikeys.clients6.google.com/v1/projects/<project-uniq-name>/apiKeys?access_token=$(gcloud auth print-access-token)"

serviceusage.services.enable, serviceusage.services.use

इन अनुमतियों के साथ एक हमलावर प्रोजेक्ट में नई सेवाओं को सक्षम और उपयोग कर सकता है। इससे हमलावर को admin या cloudidentity जैसी सेवा को सक्षम करने की अनुमति मिल सकती है ताकि Workspace की जानकारी तक पहुँचने का प्रयास किया जा सके, या अन्य सेवाओं का उपयोग करके दिलचस्प डेटा तक पहुँचा जा सके।

संदर्भ

• https://rhinosecuritylabs.com/cloud-security/privilege-escalation-google-cloud-platform-part-2/

HackTricks का समर्थन करें और लाभ प्राप्त करें!

क्या आप साइबर सुरक्षा कंपनी में काम करते हैं? क्या आप चाहते हैं कि आपकी कंपनी का विज्ञापन HackTricks में दिखाई दे? या क्या आप PEASS के नवीनतम संस्करण तक पहुँच चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं? सदस्यता योजनाओं की जाँच करें!

The PEASS Family की खोज करें, हमारे विशेष NFTs का संग्रह

आधिकारिक PEASS & HackTricks स्वैग प्राप्त करें

जुड़ें 💬 Discord समूह या telegram समूह से या Twitter पर मुझे फॉलो करें 🐦@carlospolopm.

अपनी हैकिंग ट्रिक्स साझा करें, PRs को hacktricks github repo में सबमिट करके।

.