GCP - Filestore Post Exploitation
Filestore
Aby uzyskać więcej informacji na temat Filestore, sprawdź:
GCP - Filestore EnumZamontuj Filestore
Współdzielony system plików może zawierać poufne informacje interesujące z perspektywy atakującego. Mając dostęp do Filestore, można go zamontować:
Aby znaleźć adres IP instancji plików, sprawdź sekcję wyliczania na stronie:
GCP - Filestore EnumUsuń ograniczenia i uzyskaj dodatkowe uprawnienia
Jeśli atakujący nie znajduje się pod adresem IP z dostępem do udziału, ale masz wystarczające uprawnienia do jego modyfikacji, można usunąć ograniczenia lub dostęp do niego. Możliwe jest również przyznanie większych uprawnień dla twojego adresu IP, aby uzyskać dostęp administratora do udziału:
Przywróć kopię zapasową
Jeśli istnieje kopia zapasowa, można ją przywrócić w istniejącej lub nowej instancji, aby jej informacje stały się dostępne:
Utwórz kopię zapasową i przywróć ją
Jeśli nie masz dostępu do udostępnienia i nie chcesz go modyfikować, możesz utworzyć kopię zapasową i przywrócić ją, jak wcześniej wspomniano:
Last updated