GCP - Apikeys Privesc

Dowiedz się, jak hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.

Klucze API

Następujące uprawnienia są przydatne do tworzenia i kradzieży kluczy API, nie tych z dokumentacji: Klucz API to prosty zaszyfrowany ciąg znaków, który identyfikuje aplikację bez żadnego podmiotu. Są one przydatne do anonimowego dostępu do publicznych danych i służą do powiązania żądań API z projektem w celu kontroli limitów i rozliczeń.

Dlatego też, posiadając klucz API, możesz sprawić, że firma będzie płacić za korzystanie z API, ale nie będziesz w stanie eskalować uprawnień.

Aby uzyskać więcej informacji na temat kluczy API, sprawdź:

pageGCP - API Keys Enum

Aby dowiedzieć się, jak tworzyć klucze API w inny sposób, sprawdź:

pageGCP - Serviceusage Privesc

Atak siłowy na dostęp do klucza API

Ponieważ możesz nie wiedzieć, które interfejsy API są włączone w projekcie lub jakie są nałożone ograniczenia na znaleziony klucz API, warto uruchomić narzędzie https://github.com/ozguralp/gmapsapiscanner i sprawdzić, do czego możesz uzyskać dostęp przy użyciu klucza API.

apikeys.keys.create

To uprawnienie umożliwia tworzenie klucza API:

gcloud services api-keys create
Operation [operations/akmf.p7-[...]9] complete. Result: {
"@type":"type.googleapis.com/google.api.apikeys.v2.Key",
"createTime":"2022-01-26T12:23:06.281029Z",
"etag":"W/\"HOhA[...]==\"",
"keyString":"AIzaSy[...]oU",
"name":"projects/5[...]6/locations/global/keys/f707[...]e8",
"uid":"f707[...]e8",
"updateTime":"2022-01-26T12:23:06.378442Z"
}

Możesz znaleźć skrypt do automatyzacji tworzenia, wykorzystania i czyszczenia środowiska podatnego na atak tutaj.

Należy pamiętać, że domyślnie użytkownicy mają uprawnienia do tworzenia nowych projektów i są nadawane im role Właściciela w nowym projekcie. Dlatego użytkownik może utworzyć projekt i klucz API wewnątrz tego projektu.

apikeys.keys.getKeyString , apikeys.keys.list

Te uprawnienia umożliwiają wylistowanie i pobranie wszystkich kluczy API oraz pobranie klucza:

for  key  in  $(gcloud services api-keys list --uri); do
gcloud services api-keys get-key-string "$key"
done

Możesz znaleźć skrypt do automatyzacji tworzenia, wykorzystania i czyszczenia środowiska podatnego na ataki tutaj.

apikeys.keys.undelete , apikeys.keys.list

Te uprawnienia pozwalają na wyświetlanie i regenerowanie usuniętych kluczy API. Klucz API jest podawany w wynikach po wykonaniu operacji undelete:

gcloud services api-keys list --show-deleted
gcloud services api-keys undelete <key-uid>

Utwórz wewnętrzną aplikację OAuth do phishingu innych pracowników

Sprawdź następującą stronę, aby dowiedzieć się, jak to zrobić, chociaż ta czynność należy do usługi clientauthconfig zgodnie z dokumentacją:

pageGWS - Google Platforms Phishing

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź SUBSCRIPTION PLANS!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.