GCP - Serviceusage Privesc
serviceusage
次の権限はAPIキーを作成して盗むのに役立ちます。ドキュメントからの引用: APIキーは、主体なしでアプリケーションを識別する単純な暗号化された文字列です。公開データに匿名でアクセスするために役立ち、クォータと請求のためにAPIリクエストをプロジェクトに関連付けるために使用されます。
したがって、APIキーを使用すると、その企業にAPIの使用料を支払わせることができますが、特権を昇格することはできません。
他の権限やAPIキーを生成する方法を学ぶには、次を確認してください:
GCP - Apikeys Privescserviceusage.apiKeys.create
serviceusage.apiKeys.create
APIキーを作成するために使用できる未公開のAPIが見つかりました:
serviceusage.services.enable
, serviceusage.services.use
serviceusage.services.enable
, serviceusage.services.use
これらの権限を持っていると、攻撃者はプロジェクトで新しいサービスを有効にしたり使用したりできます。これにより、攻撃者は管理者やクラウドアイデンティティなどのサービスを有効にしてWorkspace情報にアクセスしようとしたり、他のサービスを使用して興味深いデータにアクセスしたりできる可能性があります。
参考文献
Last updated