GCP - Cloud Shell Enum

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu proverite SUBSCRIPTION PLANS!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili me pratite na Twitter-u 🐦 @carlospolopm.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

Osnovne informacije

Google Cloud Shell je interaktivno okruženje ljuske za Google Cloud Platform (GCP) koje vam pruža pristup komandnoj liniji vaših GCP resursa direktno iz vašeg pretraživača ili ljuske. To je upravljana usluga koju pruža Google, a dolazi sa preinstaliranim setom alata, što olakšava upravljanje GCP resursima bez potrebe za instaliranjem i konfigurisanjem ovih alata na vašem lokalnom računaru. Osim toga, nudi se bez dodatnih troškova.

Svaki korisnik organizacije (Workspace) može izvršiti gcloud cloud-shell ssh i dobiti pristup svom cloudshell okruženju. Međutim, Servisni nalozi ne mogu, čak i ako su vlasnici organizacije.

Nisu dodeljene dozvole ovoj usluzi, stoga nema tehnika eskalacije privilegija. Takođe, nema ni vrste enumeracije.

Imajte na umu da se Cloud Shell može lako onemogućiti za organizaciju.

Post Eksploatacija

pageGCP - Cloud Shell Post Exploitation

Upornost

pageGCP - Cloud Shell Persistence

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu proverite SUBSCRIPTION PLANS!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili me pratite na Twitter-u 🐦 @carlospolopm.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.