GCP - Serviceusage Privesc

AWS हैकिंग सीखें और प्रैक्टिस करें:HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और प्रैक्टिस करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएँ की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 पर फॉलो करें @hacktricks_live.

• हैकिंग ट्रिक्स साझा करें, हैकट्रिक्स HackTricks और HackTricks Cloud github रेपो में PRs सबमिट करके।

सेवाउसेज

निम्नलिखित अनुमतियाँ API कुंजियाँ बनाने और चुराने के लिए उपयोगी हैं, नोट करें इसे दस्तावेज़ से: एक API कुंजी एक सरल एन्क्रिप्टेड स्ट्रिंग है जो किसी अनुप्रयोग को कोई मुख्य नहीं बताता। ये सार्वजनिक डेटा को गुमनामी से एक्सेस करने के लिए उपयोगी हैं, और आपके परियोजना के साथ API अनुरोधों को कोटा और बिलिंग के लिए जोड़ने के लिए उपयोग की जाती हैं।

इसलिए, एक API कुंजी के साथ आप उस कंपनी को अपने API के उपयोग के लिए भुगतान करने के लिए कर सकते हैं, लेकिन आपको वर्चस्व उन्नत करने की अनुमति नहीं होगी।

अन्य अनुमतियों और API कुंजियाँ उत्पन्न करने के तरीकों को सीखने के लिए जांचें:

GCP - Apikeys Privesc

serviceusage.apiKeys.create

एक अनदोक्यूमेंटेड API मिला जिसका उपयोग किया जा सकता है API कुंजी बनाने के लिए:

curl -XPOST "https://apikeys.clients6.google.com/v1/projects/<project-uniq-name>/apiKeys?access_token=$(gcloud auth print-access-token)"

serviceusage.services.enable , serviceusage.services.use

इन अनुमतियों के साथ एक हमलावर यह कर सकता है कि परियोजना में नए सेवाएं सक्षम करें और उपयोग करें। यह एक हमलावर को सेवा को सक्षम करने की अनुमति देता है जैसे कि व्यवस्थापक या क्लाउड आईडेंटिटी तक पहुंचने की कोशिश करने के लिए, या अन्य सेवाओं को दिलचस्प डेटा तक पहुंचने के लिए।

संदर्भ

• https://rhinosecuritylabs.com/cloud-security/privilege-escalation-google-cloud-platform-part-2/

हैकट्रिक्स का समर्थन करें और लाभ प्राप्त करें!

क्या आप साइबर सुरक्षा कंपनी में काम करते हैं? क्या आप अपनी कंपनी का हैकट्रिक्स में विज्ञापन देखना चाहते हैं? या क्या आपको PEASS के नवीनतम संस्करण या हैकट्रिक्स को पीडीएफ में डाउनलोड करने का एक्सेस चाहिए? सब्सक्रिप्शन प्लान्स की जाँच करें!

दिस्कवर द पीएएस फैमिली, हमारा विशेष एनएफटीएस संग्रह खोजें

आधिकारिक पीएएस और हैकट्रिक्स स्वैग प्राप्त करें

शामिल हों 💬 डिस्कॉर्ड ग्रुप या टेलीग्राम ग्रुप या मुझे ट्विटर पर फॉलो करें 🐦@carlospolopm.

अपने हैकिंग ट्रिक्स साझा करें और पीआर जमा करें हैकट्रिक्स गिटहब रेपो****

.