GCP - Artifact Registry Persistence

Tip

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Lerne & übe Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Unterstütze HackTricks

Artifact Registry

Für weitere Informationen über Artifact Registry siehe:

GCP - Artifact Registry Enum

Dependency Confusion

  • Was passiert, wenn remote und standard Repositories in einem virtuellen gemischt werden und ein Paket in beiden existiert?
  • Das mit der höchsten Priorität, die im virtuellen Repository festgelegt ist, wird verwendet
  • Wenn die Priorität gleich ist:
  • Wenn die Version die gleiche ist, wird der Policy-Name alphabetisch zuerst im virtuellen Repository verwendet
  • Andernfalls wird die höchste Version verwendet

Caution

Daher ist es möglich, eine höchste Version (dependency confusion) in einem öffentlichen Paket-Registry auszunutzen, wenn das Remote-Repository eine höhere oder gleiche Priorität hat

Diese Technik kann nützlich sein für Persistence und unauthenticated access, da es nur erforderlich ist, einen Bibliotheksnamen zu kennen, der im Artifact Registry gespeichert ist, und diese gleiche Bibliothek im öffentlichen Repository (PyPi für Python zum Beispiel) mit einer höheren Version zu erstellen.

Für Persistence sind dies die Schritte, die du befolgen musst:

  • Anforderungen: Ein virtuelles Repository muss existieren und verwendet werden, ein internes Paket mit einem Namen, der im öffentlichen Repository nicht existiert, muss verwendet werden.
  • Erstelle ein Remote-Repository, falls es nicht existiert
  • Füge das Remote-Repository zum virtuellen Repository hinzu
  • Bearbeite die Richtlinien des virtuellen Registrys, um dem Remote-Repository eine höhere (oder gleiche) Priorität zu geben.
    Führe etwas wie aus:
  • gcloud artifacts repositories update –upstream-policy-file …
  • Lade das legitime Paket herunter, füge deinen schädlichen Code hinzu und registriere es im öffentlichen Repository mit der gleichen Version. Jedes Mal, wenn ein Entwickler es installiert, installiert er deins!

Für weitere Informationen über Dependency Confusion siehe:

Dependency Confusion - HackTricks

Tip

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Lerne & übe Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Unterstütze HackTricks