GCP - Cloud Run Post Exploitation
Cloud Run
Kwa maelezo zaidi kuhusu Cloud Run angalia:
GCP - Cloud Run EnumKupata picha
Ikiwa unaweza kufikia picha za kontena, angalia msimbo kwa udhaifu na taarifa nyeti zilizowekwa moja kwa moja. Pia kwa taarifa nyeti katika env variables.
Ikiwa picha zimehifadhiwa kwenye repos ndani ya huduma ya Artifact Registry na mtumiaji ana haki ya kusoma juu ya repos, anaweza pia kupakua picha kutoka huduma hii.
Badilisha na kupeleka tena picha
Badilisha picha ya run ili kuiba taarifa na kupeleka toleo jipya (kupakia tu kontena mpya ya docker na tags sawa haitafanya ifanye kazi). Kwa mfano, ikiwa inatoa ukurasa wa kuingia, iba sifa za watumiaji wanaotuma.
Last updated