GCP - Cloud SQL Persistence

Вивчайте хакінг AWS від нуля до героя з htARTE (Експерт з червоної команди HackTricks AWS)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію в рекламі HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud

• репозиторії GitHub.

Cloud SQL

Для отримання додаткової інформації про Cloud SQL перегляньте:

pageGCP - Cloud SQL Enum

Викладення бази даних та дозвіл на доступ лише з вашої IP-адреси

База даних, доступна лише з внутрішньої VPC, може бути викладена зовнішньо, а ваша IP-адреса може бути додана до білого списку, щоб ви могли отримати до неї доступ. Для отримання додаткової інформації перегляньте техніку в:

pageGCP - Cloud SQL Post Exploitation

Створення нового користувача / Оновлення пароля користувача / Отримання пароля користувача

Для підключення до бази даних вам просто потрібен доступ до порту, який відкритий базою даних, а також ім'я користувача та пароль. З достатньою кількістю привілеїв ви можете створити нового користувача або оновити пароль існуючого користувача. Інша опція - спробувати зламати пароль користувача шляхом спроб різних паролів або отримання хешованого пароля користувача в базі даних (якщо це можливо) та його розшифрування. Пам'ятайте, що можливо переглянути список користувачів бази даних за допомогою API GCP.

Ви можете створювати/оновлювати користувачів за допомогою API GCP або зсередини бази даних, якщо у вас є достатньо дозволів.

Для отримання додаткової інформації перегляньте техніку в:

pageGCP - Cloud SQL Post Exploitation

Вивчайте хакінг AWS від нуля до героя з htARTE (Експерт з червоної команди HackTricks AWS)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію в рекламі HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud

• репозиторії GitHub.