GCP - Filestore Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

基本情報

Google Cloud Filestoreは、ファイルシステムインターフェースとデータの共有ファイルシステムの両方を必要とするアプリケーション向けに特化した管理されたファイルストレージサービスです。このサービスは、高性能なファイル共有を提供し、さまざまなGCPサービスと統合できます。従来のファイルシステムインターフェースとセマンティクスが重要なシナリオ、例えばメディア処理、コンテンツ管理、データベースのバックアップなどでその有用性が際立ちます。

これは、他のNFS 共有ドキュメントリポジトリのように考えることができ、機密情報の潜在的なソースです。

接続

Filestoreインスタンスを作成する際には、アクセス可能なネットワークを選択することができます。

さらに、デフォルトでは選択したVPCネットワークとリージョンのすべてのクライアントがアクセスできるようになりますが、IPアドレスまたは範囲によってアクセスを制限することも可能で、クライアントが得るアクセス権限（Admin、Admin Viewer、Editor、Viewer）をIPアドレスに応じて指定できます。

また、プライベートサービスアクセス接続を介してアクセスすることもできます：

• VPCネットワークごとにあり、Memorystore、Tensorflow、SQLなどのすべての管理サービスで使用できます。

• VPCピアリングを使用して、あなたのVPCネットワークとGoogleが所有するネットワークの間にあります。これにより、インスタンスとサービスが内部IPアドレスを使用して専用に通信できます。

• サービスプロデューサー側にあなた専用の孤立したプロジェクトを作成し、他の顧客と共有されないことを意味します。プロビジョニングしたリソースに対してのみ請求されます。

• VPCピアリングは、新しいルートをあなたのVPCにインポートします。

バックアップ

ファイル共有のバックアップを作成することができます。これらは後で元の新しいファイル共有インスタンスまたは新しいものに復元できます。

暗号化

デフォルトでは、Google管理の暗号化キーがデータを暗号化するために使用されますが、**顧客管理の暗号化キー（CMEK）**を選択することも可能です。

列挙

プロジェクト内で利用可能なFilestoreを見つけた場合、侵害されたComputeインスタンスからマウントすることができます。以下のコマンドを使用して、存在するかどうかを確認してください。

# Instances
gcloud filestore instances list # Check the IP address
gcloud filestore instances describe --zone <zone> <name> # Check IP and access restrictions

# Backups
gcloud filestore backups list
gcloud filestore backups describe --region <region> <backup>

# Search for NFS shares in a VPC subnet
sudo nmap -n -T5 -Pn -p 2049 --min-parallelism 100 --min-rate 1000 --open 10.99.160.2/20

フィルストアサービスは、それ専用に作成された完全に新しいサブネットワークに存在する可能性があります（プライベートサービスアクセス接続内で、これはVPCピアです）。 そのため、VPCピアを列挙する必要があり、これらのネットワーク範囲に対してnmapを実行する必要があります。

# Get peerings
gcloud compute networks peerings list
# Get routes imported from a peering
gcloud compute networks peerings list-routes <peering-name> --network=<network-name> --region=<region> --direction=INCOMING

権限昇格とポストエクスプロイト

このサービスを直接利用して権限を昇格させる方法はありませんが、いくつかのポストエクスプロイトのトリックを使用することでデータにアクセスすることが可能です。おそらく権限を昇格させるための資格情報を見つけることができるでしょう：

GCP - Filestore Post Exploitation

永続性

GCP - Filestore Persistence

AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください！

• **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• ハッキングトリックを共有するには、HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してください。