GCP - Enumeración No Autenticada de Repositorios de Código

Tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprende y practica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Apoya a HackTricks

Repositorios de Código

Para más información sobre Repositorios de Código, consulta:

GCP - Source Repositories Enum

Compromiso de Repositorio Externo

Si se está utilizando un repositorio externo a través de Repositorios de Código, un atacante podría agregar su código malicioso al repositorio y:

  • Si alguien utiliza Cloud Shell para desarrollar el repositorio, podría ser comprometido
  • si este repositorio de código es utilizado por otros servicios de GCP, podrían verse comprometidos

Tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprende y practica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Apoya a HackTricks