GCP - Cloud SQL Persistence
Cloud SQL
Cloud SQLに関する詳細情報は次をチェックしてください:
GCP - Cloud SQL Enumデータベースを公開し、IPアドレスをホワイトリストに登録する
内部VPCからのみアクセス可能なデータベースを外部に公開し、IPアドレスをホワイトリストに登録してアクセスできるようにします。 詳細については、次のテクニックをチェックしてください:
GCP - Cloud SQL Post Exploitation新しいユーザーの作成 / ユーザーのパスワードの更新 / ユーザーのパスワードの取得
データベースに接続するには、データベースによって公開されたポートとユーザー名、パスワードが必要です。十分な権限があれば、新しいユーザーを作成したり、既存のユーザーのパスワードを更新したりできます。 別のオプションとして、ユーザーのパスワードをブルートフォース攻撃して、複数のパスワードを試したり、データベース内のユーザーのハッシュ化されたパスワードにアクセスしてクラックすることができます。 データベースのユーザーをリストアップすることが可能であることに注意してください。
十分な権限があれば、GCP APIを使用するか、データベース内からユーザーを作成/更新できます。
詳細については、次のテクニックをチェックしてください:
GCP - Cloud SQL Post ExploitationLast updated