GCP - Filestore Post Exploitation
Impara e pratica l'Hacking su AWS: HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica l'Hacking su GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Filestore
Per ulteriori informazioni su Filestore controlla:
GCP - Filestore EnumMontare Filestore
Un filesystem condiviso potrebbe contenere informazioni sensibili interessanti dal punto di vista di un attaccante. Con accesso al Filestore è possibile montarlo:
Per trovare l'indirizzo IP di un'istanza di filestore, controlla la sezione di enumerazione della pagina:
GCP - Filestore EnumRimuovere le restrizioni e ottenere permessi aggiuntivi
Se l'attaccante non si trova in un indirizzo IP con accesso al condivisione, ma hai abbastanza permessi per modificarlo, è possibile rimuovere le restrizioni o l'accesso ad esso. È inoltre possibile concedere più privilegi sul tuo indirizzo IP per avere accesso amministrativo alla condivisione:
Ripristino di un backup
Se esiste un backup, è possibile ripristinarlo in un'istanza esistente o in una nuova in modo che le sue informazioni diventino accessibili:
Creare un backup e ripristinarlo
Se non si ha accesso a una condivisione e non si vuole modificarla, è possibile creare un backup e ripristinarlo come già menzionato:
Impara e pratica l'hacking su AWS: HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica l'hacking su GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated