GCP - Cloud Functions Enum

学习与实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习与实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

查看 订阅计划!
加入 💬 Discord 群组 或 Telegram 群组 或关注我们的 Twitter 🐦 @hacktricks_live.
通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 分享黑客技巧。

Cloud Functions

Google Cloud Functions 旨在托管您的代码，该代码 响应事件执行，无需管理主机操作系统。此外，这些函数支持存储环境变量，代码可以利用这些变量。

存储

Cloud Functions 代码存储在 GCP 存储中。因此，任何对 GCP 中的 存储桶具有读取权限 的人都能够 读取 Cloud Functions 代码。代码存储在一个存储桶中，格式如下：

gcf-sources-<number>-<region>/<function-name>-<uuid>/version-<n>/function-source.zip
gcf-v2-sources-<number>-<region>/<function-name>function-source.zip

例如： gcf-sources-645468741258-us-central1/function-1-003dcbdf-32e1-430f-a5ff-785a6e238c76/version-4/function-source.zip

任何对存储 Cloud Function 的 存储桶具有读取权限 的用户都可以 读取执行的代码。

Artifact Registry

如果云函数配置为将执行的 Docker 容器存储在项目内的 Artifact Registry 仓库中，任何对该仓库具有读取权限的人都能够下载该镜像并检查源代码。有关更多信息，请查看：

SA

如果未指定，默认情况下将附加具有 编辑权限 的 App Engine 默认服务帐户 到 Cloud Function。

触发器、URL 和身份验证

创建 Cloud Function 时，需要指定 触发器。一个常见的触发器是 HTTPS，这将 创建一个 URL，您可以通过网页浏览触发该函数。其他触发器包括 pub/sub、存储、Filestore...

URL 格式为 https://<region>-<project-gcp-name>.cloudfunctions.net/<func_name>

当使用 HTTPS 触发器时，还会指明 调用者是否需要 IAM 授权 来调用该函数，或者 每个人 是否都可以调用它：

在 Cloud Function 内部

代码被 下载到 文件夹 /workspace 中，文件名与 Cloud Function 中的文件名相同，并以用户 www-data 执行。磁盘 未以只读方式挂载。

枚举

# List functions
gcloud functions list
gcloud functions describe <func_name> # Check triggers to see how is this function invoked
gcloud functions get-iam-policy <func_name>

# Get logs of previous runs. By default, limits to 10 lines
gcloud functions logs read <func_name> --limit [NUMBER]

# Call a function
curl https://<region>-<project>.cloudfunctions.net/<func_name>
gcloud functions call <func_name> --data='{"message": "Hello World!"}'

# If you know the name of projects you could try to BF cloud functions names

# Get events that could be used to trigger a cloud function
gcloud functions event-types list

# Access function with authentication
curl -X POST https://<region>-<project>.cloudfunctions.net/<func_name> \
-H "Authorization: bearer $(gcloud auth print-identity-token)" \
-H "Content-Type: application/json" \
-d '{}'