GCP - Cloud Run Post Exploitation

Tip

Apprenez & pratiquez AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Apprenez & pratiquez GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Apprenez & pratiquez Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Soutenez HackTricks

• Consultez les subscription plans!
• Rejoignez le 💬 Discord group ou le telegram group ou suivez-nous sur Twitter 🐦 @hacktricks_live.
• Partagez des hacking tricks en soumettant des PRs aux HackTricks et HackTricks Cloud github repos.

Cloud Run

Pour plus d’informations sur Cloud Run, consultez :

GCP - Cloud Run Enum

Suppression d’un job CloudRun

Les permissions run.services.delete et run.services.get, ainsi que run.jobs.delete, permettent à une identité de supprimer complètement un service ou un job Cloud Run, y compris sa configuration et son historique. Entre les mains d’un attaquant, cela peut provoquer une interruption immédiate des applications ou des workflows critiques, entraînant une denial of service (DoS) pour les utilisateurs et les systèmes qui dépendent de la logique du service ou des tâches planifiées essentielles.

Pour supprimer un job, l’opération suivante peut être effectuée.

gcloud run jobs delete <JOB_NAME> --region=<REGION> --quiet

Pour supprimer un service, l’opération suivante peut être effectuée.

gcloud run services delete <SERVICE_NAME> --region=<REGION> --quiet

Accéder aux images

Si vous pouvez accéder aux images de conteneur, vérifiez le code pour des vulnérabilités et des informations sensibles codées en dur. Vérifiez aussi les informations sensibles dans les variables d’environnement.

Si les images sont stockées dans des dépôts au sein du service Artifact Registry et que l’utilisateur a un accès en lecture sur les dépôts, il pourrait également télécharger l’image depuis ce service.

Modifier et redéployer l’image

Modifier l’image de run pour voler des informations et redéployer la nouvelle version (le simple téléversement d’un nouveau docker container avec les mêmes tags ne le fera pas exécuter). Par exemple, si elle expose une page de connexion, volez les identifiants envoyés par les utilisateurs.

Tip

Apprenez & pratiquez AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Apprenez & pratiquez GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Apprenez & pratiquez Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Soutenez HackTricks

• Consultez les subscription plans!
• Rejoignez le 💬 Discord group ou le telegram group ou suivez-nous sur Twitter 🐦 @hacktricks_live.
• Partagez des hacking tricks en soumettant des PRs aux HackTricks et HackTricks Cloud github repos.