GWS - Post Exploitation

AWS हैकिंग सीखें और प्रैक्टिस करें:HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और प्रैक्टिस करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएँ की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो करें।

• हैकिंग ट्रिक्स साझा करें HackTricks और HackTricks Cloud github रेपो में PR जमा करके।

Google Groups Privesc

डिफ़ॉल्ट रूप से वर्कस्पेस में एक समूह को संगठन के किसी भी सदस्य द्वारा स्वतंत्र रूप से एक्सेस किया जा सकता है। वर्कस्पेस ग्रुप्स को अनुमतियाँ देने की भी अनुमति देता है (यहाँ तक कि GCP अनुमतियाँ), इसलिए अगर समूहों को ज्वाइन किया जा सकता है और उनके पास अतिरिक्त अनुमतियाँ हैं, तो हमलावर उस मार्ग का दुरुपयोग कर सकता है और विशेषाधिकारों को उन्नत कर सकता है।

संभावना है कि आपको कंसोल तक पहुंचने की आवश्यकता होगी ताकि आप उन समूहों में शामिल हो सकें जो संगठन के किसी भी सदस्य द्वारा ज्वाइन किए जा सकते हैं। https://groups.google.com/all-groups में समूहों की जानकारी की जाँच करें।

एक्सेस समूह मेल जानकारी

अगर आपने गूगल उपयोगकर्ता सत्र को कंप्रमाइज़ कर लिया है, तो https://groups.google.com/all-groups से आप देख सकते हैं कि उपयोगकर्ता सदस्य हैं जिनको मेल समूहों को भेजा गया है, और आपको क्रेडेंशियल्स या अन्य संवेदनशील डेटा मिल सकता है।

GCP <--> GWS पिवोटिंग

GCP <--> Workspace Pivoting

टेकआउट - खाता के बारे में गूगल को सभी जानकारी डाउनलोड करें

अगर आपके पास विक्टिम गूगल खाते के अंदर का सत्र है, तो आप https://takeout.google.com से उस खाते के बारे में गूगल द्वारा सभी जानकारी डाउनलोड कर सकते हैं।

वॉल्ट - उपयोगकर्ताओं के सभी वर्कस्पेस डेटा डाउनलोड करें

अगर किसी संगठन में गूगल वॉल्ट सक्षम है, तो आप https://vault.google.com तक पहुंच सकते हैं और सभी जानकारी को डाउनलोड कर सकते हैं।

संपर्क डाउनलोड

https://contacts.google.com से आप उपयोगकर्ता के सभी संपर्क डाउनलोड कर सकते हैं।

क्लाउडसर्च

https://cloudsearch.google.com/ में आप उपयोगकर्ता के पास एक्सेस होने वाली सभी वर्कस्पेस सामग्री (ईमेल, ड्राइव, साइटें...) में खोज कर सकते हैं। संवेदनशील जानकारी को तेजी से खोजने के लिए आदर्श है।

गूगल चैट

https://mail.google.com/chat में आप गूगल चैट तक पहुंच सकते हैं, और आप बातचीतों में संवेदनशील जानकारी पा सकते हैं (अगर कोई है)।

गूगल ड्राइव माइनिंग

एक दस्तावेज़ को शेयर करते समय आप एक-एक करके लोगों को उसका एक्सेस स्पष्ट कर सकते हैं, अपनी पूरी कंपनी के साथ (या किसी विशेष समूह के साथ) एक लिंक उत्पन्न करके इसे शेयर कर सकते हैं।

एक दस्तावेज़ को शेयर करते समय, एडवांस सेटिंग में आप इस फ़ाइल के लिए लोगों को इस फ़ाइल की खोज करने की अनुमति भी दे सकते हैं (इसे डिफ़ॉल्ट रूप से अक्षम किया गया है)। हालांकि, महत्वपूर्ण है कि एक बार उपयोगकर्ता ने एक दस्तावेज़ देखा है, तो उसके लिए खोजी जा सकती है।

सरलता के लिए, अधिकांश लोग लिंक उत्पन्न करेंगे और दस्तावेज़ तक पहुंचने वाले लोगों को एक-एक करके जोड़ने की बजाय।

कुछ सुझाए गए तरीके दस्तावेज़ों को खोजने के लिए:

• आंतरिक चैट, फोरम में खोजें...

• ज्ञात दस्तावेज़ों की खोज करके अन्य दस्तावेज़ों के संदर्भों की खोज करें। आप इसे एक एप स्क्रिप्ट के साथ PaperChaser के साथ कर सकते हैं

नोट रखें

https://keep.google.com/ में आप उपयोगकर्ता के नोट तक पहुंच सकते हैं, यहाँ संवेदनशील जानकारी सहेजी जा सकती है।

एप स्क्रिप्ट संशोधित करें

https://script.google.com/ में आप उपयोगकर्ता के एप स्क्रिप्ट पा सकते हैं।

वर्कस्पेस प्रशासित करें

https://admin.google.com/, यदि आपके पास पर्याप्त अनुमतियाँ हैं तो आप संगठन की पूरी वर्कस्पेस सेटिंग को संशोधित कर सकते हैं।

आप यहाँ सभी उपयोगकर्ताओं के चालानों में खोज करके ईमेल भी पा सकते हैं https://admin.google.com/ac/emaillogsearch

संदर्भ

• https://www.youtube-nocookie.com/embed/6AsVUS79gLw - मैथ्यू ब्रायंट - हैकिंग जी सुइट: डार्क एप स्क्रिप्ट मैजिक की शक्ति

• https://www.youtube.com/watch?v=KTVHLolz6cE - माइक फेल्च और बो बुलॉक - ठीक है गूगल, मैं रेड टीम जीस्यूट कैसे करूं?

**AWS हैकिंग सीखें और प्रैक्टिस करें:**[**HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE)**](https://training.hacktricks.xyz/courses/arte)\ **GCP हैकिंग सीखें और प्रैक्टिस करें:** [**HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)**](https://training.hacktricks.xyz/courses/grte)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएँ की जाँच करें!

• शामिल हों 💬 [**डिस्कॉर्ड