GCP - Cloud Functions Enum
Cloud Functions
Google Cloud Functions는 이벤트에 응답하여 실행되는 코드를 호스팅하도록 설계되었으며, 호스트 운영 체제를 관리할 필요가 없습니다. 또한, 이러한 함수는 코드에서 사용할 수 있는 환경 변수를 저장할 수 있습니다.
Storage
Cloud Functions 코드는 GCP Storage에 저장됩니다. 따라서, GCP에서 버킷에 대한 읽기 권한을 가진 사람은 Cloud Functions 코드를 읽을 수 있습니다. 코드는 다음과 같은 버킷에 저장됩니다:
gcf-sources-<number>-<region>/<function-name>-<uuid>/version-<n>/function-source.zip
gcf-v2-sources-<number>-<region>/<function-name>function-source.zip
예를 들어:
gcf-sources-645468741258-us-central1/function-1-003dcbdf-32e1-430f-a5ff-785a6e238c76/version-4/function-source.zip
Cloud Function을 저장하는 버킷에 대한 읽기 권한을 가진 사용자는 실행된 코드를 읽을 수 있습니다.
Artifact Registry
클라우드 함수가 프로젝트 내의 Artifact Registry 저장소에 저장된 Docker 컨테이너를 실행하도록 구성된 경우, 저장소에 대한 읽기 권한을 가진 사람은 이미지를 다운로드하고 소스 코드를 확인할 수 있습니다. 자세한 내용은 다음을 참조하십시오:
GCP - Artifact Registry EnumSA
명시되지 않은 경우, 기본적으로 Editor 권한을 가진 App Engine Default Service Account가 Cloud Function에 연결됩니다.
Triggers, URL & Authentication
Cloud Function이 생성될 때 트리거를 지정해야 합니다. 일반적인 트리거 중 하나는 HTTPS이며, 이는 웹 브라우징을 통해 함수가 트리거될 수 있는 URL을 생성합니다. 다른 트리거로는 pub/sub, Storage, Filestore 등이 있습니다.
URL 형식은 **https://<region>-<project-gcp-name>.cloudfunctions.net/<func_name>
**입니다.
HTTPS 트리거가 사용될 때, 함수를 호출하기 위해 호출자가 IAM 권한을 가져야 하는지 또는 모든 사람이 호출할 수 있는지도 명시됩니다:
Inside the Cloud Function
코드는 /workspace
폴더 내에 다운로드되며, Cloud Function에 있는 파일과 동일한 파일 이름을 가집니다. 그리고 www-data
사용자로 실행됩니다.
디스크는 읽기 전용으로 마운트되지 않습니다.
Enumeration
Privilege Escalation
다음 페이지에서 클라우드 함수 권한을 악용하여 권한을 상승시키는 방법을 확인할 수 있습니다:
GCP - Cloudfunctions PrivescUnauthenticated Access
GCP - Cloud Functions Unauthenticated EnumPost Exploitation
GCP - Cloud Functions Post ExploitationPersistence
GCP - Cloud Functions PersistenceReferences
Last updated