GCP - Cloud Shell Enum

Impara l'hacking di AWS da zero a esperto con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata su HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri The PEASS Family, la nostra collezione di NFT esclusivi

• Unisciti al 💬 gruppo Discord o al gruppo Telegram o seguimi su Twitter 🐦 @carlospolopm.

• Condividi i tuoi trucchi di hacking inviando PR ai repository HackTricks e HackTricks Cloud di GitHub.

Informazioni di base

Google Cloud Shell è un ambiente shell interattivo per Google Cloud Platform (GCP) che fornisce accesso da riga di comando alle risorse GCP direttamente dal browser o dalla shell. È un servizio gestito fornito da Google e viene fornito con un set preinstallato di strumenti, rendendo più facile gestire le risorse GCP senza dover installare e configurare questi strumenti sulla tua macchina locale. Inoltre, è offerto senza costi aggiuntivi.

Qualsiasi utente dell'organizzazione (Workspace) può eseguire gcloud cloud-shell ssh e ottenere accesso al suo ambiente cloudshell. Tuttavia, gli account di servizio non possono, anche se sono proprietari dell'organizzazione.

Non ci sono permessi assegnati a questo servizio, quindi non ci sono tecniche di escalation dei privilegi. Inoltre, non c'è alcun tipo di enumerazione.

Nota che Cloud Shell può essere facilmente disabilitato per l'organizzazione.

Post Esploitation

pageGCP - Cloud Shell Post Exploitation

Persistenza

pageGCP - Cloud Shell Persistence

Impara l'hacking di AWS da zero a esperto con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata su HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri The PEASS Family, la nostra collezione di NFT esclusivi

• Unisciti al 💬 gruppo Discord o al gruppo Telegram o seguimi su Twitter 🐦 @carlospolopm.

• Condividi i tuoi trucchi di hacking inviando PR ai repository HackTricks e HackTricks Cloud di GitHub.