GCP - App Engine Post Exploitation

Impara l'hacking di AWS da zero a eroe con htARTE (Esperto Red Team di HackTricks su AWS)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata su HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri La Famiglia PEASS, la nostra collezione di NFT esclusivi

• Unisciti al 💬 Gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi i tuoi trucchi di hacking inviando PR a HackTricks e HackTricks Cloud repos di github.

App Engine

Per informazioni su App Engine controlla:

pageGCP - App Engine Enum

appengine.memcache.addKey | appengine.memcache.list | appengine.memcache.getKey | appengine.memcache.flush

Con queste autorizzazioni è possibile:

• Aggiungere una chiave

• Elenca le chiavi

• Ottenere una chiave

• Elimina

Tuttavia, non ho trovato alcun modo per accedere a queste informazioni dalla riga di comando, solo dalla console web dove è necessario conoscere il tipo di chiave e il nome della chiave, o dall'applicazione in esecuzione su app engine.

Se conosci modi più semplici per utilizzare queste autorizzazioni invia una Pull Request!

logging.views.access

Con questa autorizzazione è possibile vedere i log dell'App:

gcloud app logs tail -s <name>

Leggi il Codice Sorgente

Il codice sorgente di tutte le versioni e servizi è archiviato nel bucket con il nome staging.<proj-id>.appspot.com. Se hai accesso in scrittura, puoi leggere il codice sorgente e cercare vulnerabilità e informazioni sensibili.

Modifica il Codice Sorgente

Modifica il codice sorgente per rubare credenziali se vengono inviate o per eseguire un attacco di defacement web.

Impara l'hacking AWS da zero a eroe con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata su HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale PEASS & HackTricks

• Scopri La Famiglia PEASS, la nostra collezione di esclusive NFT

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi i tuoi trucchi di hacking inviando PR a HackTricks e HackTricks Cloud github repos.