GCP - Compute Post Exploitation
Compute
Kwa maelezo zaidi kuhusu Compute na VPC (Networking) angalia:
GCP - Compute EnumExport & Inspect Images locally
Hii itamruhusu mshambuliaji kupata data zilizomo ndani ya picha zilizopo tayari au kuunda picha mpya za VMs zinazoendesha na kupata data zao bila kuwa na ufikiaji wa VM inayoendesha.
Inawezekana kusafirisha picha ya VM kwenye ndoo na kisha kuipakua na kuipachika ndani kwa amri:
Kabla ya kufanya kitendo hiki mshambuliaji anaweza kuhitaji ruhusa juu ya storage bucket na kwa hakika ruhusa juu ya cloudbuild kwani ni huduma ambayo itaombwa kufanya usafirishaji
Zaidi ya hayo, ili hili lifanye kazi, codebuild SA na compute SA zinahitaji ruhusa za kipekee.
Cloudbuild SA <project-id>@cloudbuild.gserviceaccount.com
inahitaji:
roles/iam.serviceAccountTokenCreator
roles/compute.admin
roles/iam.serviceAccountUser
Na SA <project-id>-compute@developer.gserviceaccount.com
inahitaji:
roles/compute.storageAdmin
roles/storage.objectAdmin
Kusafirisha & Kukagua Snapshots & Disks kwa ndani
Haiwezekani kusafirisha snapshots na disks moja kwa moja, lakini inawezekana kubadilisha snapshot kuwa disk, disk kuwa image na kufuata sehemu iliyotangulia, kusafirisha hiyo image ili kuikagua kwa ndani
Kagua Picha kwa kuunda VM
Kwa lengo la kufikia data zilizohifadhiwa kwenye picha au ndani ya VM inayoendesha kutoka ambapo mshambulizi ameunda picha, inawezekana kutoa akaunti ya nje ufikiaji juu ya picha:
na kisha unda VM mpya kutoka kwayo:
Ikiwa huwezi kutoa akaunti yako ya nje ufikiaji juu ya picha, unaweza kuzindua VM ukitumia picha hiyo katika mradi wa mwathirika na kufanya metadata kutekeleza reverse shell ili kufikia picha kwa kuongeza param:
Inspect a Snapshot/Disk attaching it to a VM
Kwa lengo la kufikia data iliyohifadhiwa kwenye diski au snapshot, unaweza kubadilisha snapshot kuwa diski, diski kuwa picha na kufuata hatua za awali.
Au unaweza kumpa akaunti ya nje ufikiaji juu ya diski (kama mwanzo ni snapshot, toa ufikiaji juu ya snapshot au tengeneza diski kutoka kwayo):
Ambatisha diski kwa instance:
Mount the disk inside the VM:
SSH into the VM:
Identify the Disk: Once inside the VM, identify the new disk by listing the disk devices. Typically, you can find it as
/dev/sdb
,/dev/sdc
, etc.Format and Mount the Disk (if it's a new or raw disk):
Create a mount point:
Mount the disk:
Ikiwa huwezi kutoa ufikiaji kwa mradi wa nje kwa snapshot au disk, unaweza kuhitaji kufanya vitendo hivi ndani ya mfano katika mradi huo huo kama snapshot/disk.
Last updated