GCP - Filestore Post Exploitation
Filestore
Para mais informações sobre o Filestore, consulte:
GCP - Filestore EnumMontar o Filestore
Um sistema de arquivos compartilhado pode conter informações sensíveis interessantes do ponto de vista de um atacante. Com acesso ao Filestore, é possível montá-lo:
Para encontrar o endereço IP de uma instância de filestore, verifique a seção de enumeração da página:
GCP - Filestore EnumRemover Restrições e obter permissões extras
Se o atacante não estiver em um endereço IP com acesso ao compartilhamento, mas você tiver permissões suficientes para modificá-lo, é possível remover as restrições ou o acesso sobre ele. Também é possível conceder mais privilégios sobre seu endereço IP para ter acesso de administrador sobre o compartilhamento:
Restaurar um backup
Se houver um backup, é possível restaurá-lo em uma instância existente ou em uma nova para que suas informações se tornem acessíveis:
Criar um backup e restaurá-lo
Se você não tem acesso a uma partilha e não deseja modificá-la, é possível criar um backup dela e restaurá-lo conforme mencionado anteriormente:
Last updated