GCP - Cloud Run Post Exploitation
Cloud Run
Więcej informacji o Cloud Run znajdziesz tutaj:
GCP - Cloud Run EnumDostęp do obrazów
Jeśli masz dostęp do obrazów kontenerów, sprawdź kod pod kątem podatności i zakodowanych w nim wrażliwych informacji. Sprawdź również wrażliwe informacje w zmiennych środowiskowych.
Jeśli obrazy są przechowywane w repozytoriach w usłudze Artifact Registry i użytkownik ma dostęp do odczytu tych repozytoriów, może również pobrać obraz z tej usługi.
Modyfikacja i ponowne wdrożenie obrazu
Zmodyfikuj obraz run, aby kraść informacje i wdroż nową wersję (samo przesłanie nowego kontenera docker z tymi samymi tagami nie spowoduje jego uruchomienia). Na przykład, jeśli udostępnia stronę logowania, kradnij dane uwierzytelniające, które użytkownicy wysyłają.
Last updated