GCP - Storage Persistence

Dowiedz się i praktykuj Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Dowiedz się i praktykuj Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Udostępnij sztuczki hakerskie, przesyłając PR-y do HackTricks oraz HackTricks Cloud na githubie.

Przechowywanie

Aby uzyskać więcej informacji na temat Cloud Storage, sprawdź:

GCP - Storage Enum

storage.hmacKeys.create

Możesz utworzyć HMAC, aby utrzymać trwałość nad kubełkiem. Aby uzyskać więcej informacji na temat tej techniki sprawdź to tutaj.

# Create key
gsutil hmac create <sa-email>

# Configure gsutil to use it
gsutil config -a

# Use it
gsutil ls gs://[BUCKET_NAME]

Inny skrypt wykorzystania dla tej metody można znaleźć tutaj.

Udostępnij publiczny dostęp

Udostępnienie publiczne dostępu do kubełka to kolejny sposób utrzymania dostępu do kubełka. Sprawdź, jak to zrobić w:

GCP - Storage Post Exploitation

Dowiedz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Dowiedz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 Grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Udostępnij sztuczki hakerskie, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.