GCP - Cloud Run Post Exploitation

htARTE (HackTricks AWS Red Team Expert)를 통해 제로부터 영웅까지 AWS 해킹을 배우세요 htARTE (HackTricks AWS Red Team Expert)!

HackTricks를 지원하는 다른 방법:

• 회사가 HackTricks에 광고되길 원하거나 PDF 형식의 HackTricks를 다운로드하려면 구독 요금제를 확인하세요!

• 공식 PEASS & HackTricks 스왜그를 구매하세요

• The PEASS Family를 발견하세요, 당사의 독점 NFTs 컬렉션

• 💬 Discord 그룹에 가입하거나 텔레그램 그룹에 가입하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• 해킹 요령을 공유하려면 PR을 제출하여 HackTricks 및 HackTricks Cloud 깃허브 저장소에 기여하세요.

Cloud Run

Cloud Run에 대한 자세한 정보는 다음을 확인하세요:

pageGCP - Cloud Run Enum

이미지에 액세스

컨테이너 이미지에 액세스할 수 있다면 취약점 및 하드코딩된 민감한 정보를 확인하세요. 또한 환경 변수에 민감한 정보가 있는지 확인하세요.

이미지 수정

실행 이미지를 수정하여 정보를 탈취하세요. 예를 들어, 로그인 페이지를 노출하고 있다면 사용자가 보내는 자격 증명을 탈취하세요.