GCP - Cloud Shell Enum

htARTE (HackTricks AWS Red Team Expert)でゼロからヒーローまでのAWSハッキングを学ぶ !

HackTricksをサポートする他の方法:

• HackTricksにあなたの会社を広告したい、またはHackTricksをPDFでダウンロードしたい場合は、サブスクリプションプランをチェックしてください。

• 公式PEASS & HackTricksグッズを入手する

• PEASSファミリーを発見し、独占的なNFTsのコレクションをチェックする

• 💬 Discordグループに参加するか、テレグラムグループに参加する、またはTwitter 🐦 @carlospolopmをフォローする。

• HackTricksとHackTricks CloudのgithubリポジトリにPRを提出して、あなたのハッキングのコツを共有する。

基本情報

Google Cloud Shellは、ブラウザーやシェルから直接GCPリソースにコマンドラインアクセスを提供するGoogle Cloud Platform (GCP) のインタラクティブなシェル環境です。これはGoogleが提供する管理サービスであり、事前にインストールされたツールセットが付属しているため、ローカルマシンにこれらのツールをインストールして設定することなく、GCPリソースを簡単に管理できます。 さらに、追加費用はかかりません。

組織の任意のユーザー（Workspace）は、gcloud cloud-shell ssh を実行して自分のcloudshell環境にアクセスできます。しかし、サービスアカウントはできません、たとえそれが組織のオーナーであっても。

このサービスには権限が割り当てられていないため、権限昇格の技術はありません。また、列挙の種類もありません。

Cloud Shellは組織に対して簡単に無効化できることに注意してください。

攻撃後の活動

pageGCP - Cloud Shell Post Exploitation

持続性

pageGCP - Cloud Shell Persistence

htARTE (HackTricks AWS Red Team Expert)でゼロからヒーローまでのAWSハッキングを学ぶ !

HackTricksをサポートする他の方法:

• HackTricksにあなたの会社を広告したい、またはHackTricksをPDFでダウンロードしたい場合は、サブスクリプションプランをチェックしてください。

• 公式PEASS & HackTricksグッズを入手する

• PEASSファミリーを発見し、独占的なNFTsのコレクションをチェックする

• 💬 Discordグループに参加するか、テレグラムグループに参加する、またはTwitter 🐦 @carlospolopmをフォローする。

• HackTricksとHackTricks CloudのgithubリポジトリにPRを提出して、あなたのハッキングのコツを共有する。