GCP - IAM, Principals & Org Unauthenticated Enum

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksとHackTricks CloudのgithubリポジトリにPRを提出して、ハッキングトリックを共有してください。

Iam & GCP Principals

詳細については、以下をチェックしてください：

GCP - IAM, Principals & Org Policies Enum

Workspaceでドメインが使用されていますか？

1. DNSレコードを確認

もし google-site-verification レコードがあれば、Workspaceを使用している可能性が高いです。

dig txt hacktricks.xyz

[...]
hacktricks.xyz.		3600	IN	TXT	"google-site-verification=2mWyPXMPXEEy6QqWbCfWkxFTcQhyYdwHrOxee1Yeo-0"
hacktricks.xyz.		3600	IN	TXT	"google-site-verification=C19PtLcZ1EGyzUYYJTX1Tp6bOGessxzN9gqE-SVKhRA"
hacktricks.xyz.		300	IN	TXT	"v=spf1 include:usb._netblocks.mimecast.com include:_spf.google.com include:_spf.psm.knowbe4.com include:_spf.salesforce.com include:spf.mandrillapp.com ~all"

1. **include:_spf.google.com**のようなものが表示された場合、それを確認します（表示されない場合は、メールプロバイダとしてgmailを使用せずにWorkspaceにドメインが存在する可能性があることに注意してください）。

2. そのドメインを使用してWorkspaceをセットアップしようとしてみてください

別のオプションとして、そのドメインを使用してWorkspaceをセットアップしようとしてみることです。もし画像のように、ドメインがすでに使用されているとクレームがあれば、それがすでに使用されていることがわかります！

Workspaceドメインをセットアップしようとするには、https://workspace.google.com/business/signup/welcomeにアクセスしてください。

3. そのドメインを使用しているメールアカウントのパスワードを回復しようとしてみてください

そのドメインで使用されている有効なメールアドレスを知っている場合（例：[e-mail]または[e-mail]）、https://accounts.google.com/signin/v2/recoveryidentifierでアカウントを回復しようとしてみることができます。そして、Googleがそのアカウントについて何も知らないというエラーが表示されない場合、それはWorkspaceが使用されていることを示します。

メールアドレスとサービスアカウントを列挙する

WorkspaceドメインとSAメールアドレスの有効なメールアドレスを列挙することが可能です。これは、それらに権限を割り当ててエラーメッセージを確認することで行います。これには、プロジェクトに権限を割り当てる権限が必要です（所有者があなただけであっても構いません）。

これらを確認するためには、存在していても権限を与えないようにすることができますが、それが**userの場合はserviceAccountとして、SAの場合はuser**として使用できます：

# Try to assign permissions to user '[e-mail]'
# but indicating it's a service account
gcloud projects add-iam-policy-binding <project-controlled-by-you> \
--member='serviceAccount:[e-mail]' \
--role='roles/viewer'
## Response:
ERROR: (gcloud.projects.add-iam-policy-binding) INVALID_ARGUMENT: User [e-mail] does not exist.

# Now try with a valid email
gcloud projects add-iam-policy-binding <project-controlled-by-you> \
--member='serviceAccount:[e-mail]' \
--role='roles/viewer'
# Response:
ERROR: (gcloud.projects.add-iam-policy-binding) INVALID_ARGUMENT: Principal [e-mail] is of type "user". The principal should appear as "user:[e-mail]". See https://cloud.google.com/iam/help/members/types for additional documentation.

ユーザーのメールアドレスが有効な場合、エラーメッセージがそのタイプではないことを示すことに注意してください。したがって、特権を付与せずにメールサポート@hacktricks.xyz が存在することがわかりました。

サービスアカウントでも同じことができます。serviceAccount: の代わりに user: タイプを使用してください：

# Non existent
gcloud projects add-iam-policy-binding <project-controlled-by-you> \
--member='serviceAccount:<invalid-sa-name>@<proj-uniq-name>.iam.gserviceaccount.com' \
--role='roles/viewer'
# Response
ERROR: (gcloud.projects.add-iam-policy-binding) INVALID_ARGUMENT: User <invalid-sa-name>@<proj-uniq-name>.iam.gserviceaccount.com does not exist.

# Existent
gcloud projects add-iam-policy-binding <project-controlled-by-you> \
--member='serviceAccount:<sa-name>@<proj-uniq-name>.iam.gserviceaccount.com' \
--role='roles/viewer'
# Response
ERROR: (gcloud.projects.add-iam-policy-binding) INVALID_ARGUMENT: Principal [e-mail] is of type "serviceAccount". The principal should appear as "serviceAccount:[e-mail]". See https://cloud.google.com/iam/help/members/types for additional documentation.

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• ハッキングトリックを共有するために、HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してください。