GCP - Cloud Shell Enum
Podstawowe informacje
Google Cloud Shell to interaktywne środowisko powłoki dla platformy Google Cloud Platform (GCP), które zapewnia dostęp wiersza poleceń do zasobów GCP bezpośrednio z przeglądarki lub powłoki. Jest to usługa zarządzana przez Google, która zawiera preinstalowany zestaw narzędzi, ułatwiając zarządzanie zasobami GCP bez konieczności instalowania i konfigurowania tych narzędzi na lokalnej maszynie. Co więcej, jest oferowany bezpłatnie.
Każdy użytkownik organizacji (Workspace) może wykonać polecenie gcloud cloud-shell ssh
i uzyskać dostęp do swojego środowiska cloudshell. Jednak Konta usług nie mogą, nawet jeśli są właścicielem organizacji.
Nie są przypisane żadne uprawnienia do tej usługi, dlatego nie ma technik eskalacji uprawnień. Ponadto nie ma żadnego rodzaju enumeracji.
Należy zauważyć, że Cloud Shell można łatwo wyłączyć dla organizacji.
Po eksploatacji
GCP - Cloud Shell Post ExploitationTrwałość
GCP - Cloud Shell PersistenceLast updated