GCP - Storage Persistence

htARTE(HackTricks AWS Red Team Expert) でゼロからヒーローまでAWSハッキングを学ぶ

HackTricks をサポートする他の方法:

ストレージ

Cloud Storage の詳細については、以下をチェックしてください:

pageGCP - Storage Enum

storage.hmacKeys.create

バケット上で永続性を維持するためにHMACを作成できます。このテクニックの詳細については、こちらをチェックしてください

# Create key
gsutil hmac create <sa-email>

# Configure gsutil to use it
gsutil config -a

# Use it
gsutil ls gs://[BUCKET_NAME]

別のこの方法のエクスプロイトスクリプトはこちらで見つけることができます。

パブリックアクセスを許可

バケットを一般公開可能にすることは、バケットへのアクセスを維持する別の方法です。方法は以下で確認してください:

pageGCP - Storage Post Exploitation
htARTE(HackTricks AWS Red Team Expert)で AWSハッキングをゼロからヒーローまで学ぶ

HackTricksをサポートする他の方法:

最終更新