GCP - App Engine Enum

Tip

Apprenez & pratiquez AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Apprenez & pratiquez GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Apprenez & pratiquez Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Soutenez HackTricks

Informations de base

La plateforme App Engine de Google Cloud Platform (GCP) est une plateforme robuste et sans serveur conçue pour le dĂ©veloppement et l’hĂ©bergement d’applications web Ă  grande Ă©chelle. La conception de cette plateforme se concentre sur l’optimisation du processus de dĂ©veloppement et l’amĂ©lioration de la gestion des applications. Les principales caractĂ©ristiques et avantages de l’App Engine de GCP incluent :

  1. Architecture sans serveur : App Engine gĂšre automatiquement l’infrastructure, y compris la provision de serveurs, la configuration et la mise Ă  l’échelle. Cela permet aux dĂ©veloppeurs de se concentrer sur l’écriture de code sans se soucier du matĂ©riel sous-jacent.
  2. Mise Ă  l’échelle automatique : App Engine peut automatiquement mettre Ă  l’échelle votre application en fonction du volume de trafic qu’elle reçoit. Il augmente la capacitĂ© pour gĂ©rer un trafic accru et la rĂ©duit lorsque le trafic diminue, aidant Ă  optimiser les coĂ»ts et les performances.
  3. Support des langages et des environnements d’exĂ©cution : Il prend en charge des langages de programmation populaires tels que Java, Python, Node.js, Go, Ruby, PHP et .NET. Vous pouvez exĂ©cuter vos applications dans un environnement standard ou flexible. L’environnement standard est plus restrictif mais hautement optimisĂ© pour des langages spĂ©cifiques, tandis que l’environnement flexible permet plus de personnalisation.
  4. Services intĂ©grĂ©s : App Engine s’intĂšgre Ă  de nombreux autres services GCP, comme Cloud SQL, Cloud Storage, Cloud Datastore, et plus encore. Cette intĂ©gration simplifie l’architecture des applications basĂ©es sur le cloud.
  5. Versionnage et répartition du trafic : Vous pouvez facilement déployer plusieurs versions de votre application et ensuite répartir le trafic entre elles pour des tests A/B ou des déploiements progressifs.
  6. Insights sur l’application : App Engine fournit des services intĂ©grĂ©s tels que la journalisation, l’authentification des utilisateurs et une suite d’outils pour les dĂ©veloppeurs pour surveiller et gĂ©rer les applications.
  7. Sécurité : Il offre des fonctionnalités de sécurité intégrées telles que le versionnage des applications, des certificats SSL/TLS pour des connexions sécurisées, et la gestion des identités et des accÚs.

Pare-feu

Un simple pare-feu peut ĂȘtre configurĂ© pour les instances exĂ©cutant les applications avec les options suivantes :

SA

Le compte de service par dĂ©faut utilisĂ© par ces applications est <proj-name>@appspot.gserviceaccount.com qui a le rĂŽle Éditeur sur le projet et les comptes de service Ă  l’intĂ©rieur de l’instance APP Engine fonctionnent avec le champ cloud-platform (entre autres).

Stockage

Le code source et les métadonnées sont automatiquement stockés dans des buckets avec des noms tels que <proj-id>.appspot.com et staging.<proj-id>.appspot.com et <country>.<proj-id>.appspot.com

Chaque fichier de l’application est stockĂ© avec le sha1 du contenu comme nom de fichier :

Dans le dossier ae de staging.<proj-id>.appspot.com, un dossier par version existe avec les fichiers de code source et le fichier manifest.json qui dĂ©crit les composants de l’application :

{"requirements.txt":{"sourceUrl":"https://storage.googleapis.com/staging.onboarding-host-98efbf97812843.appspot.com/a270eedcbe2672c841251022b7105d340129d108","sha1Sum":"a270eedc_be2672c8_41251022_b7105d34_0129d108"},"main_test.py":{"sourceUrl":"https://storage.googleapis.com/staging.onboarding-host-98efbf97812843.appspot.com/0ca32fd70c953af94d02d8a36679153881943f32","sha1Sum":"0ca32fd7_0c953af9_4d02d8a ...

Conteneurs

L’application web sera finalement exĂ©cutĂ©e Ă  l’intĂ©rieur d’un conteneur et Code Build est utilisĂ© pour construire le conteneur.

URLs & RĂ©gions

La page web par dĂ©faut sera exposĂ©e Ă  l’URL <project-uniq-name>.appspot.com bien que l’URL des versions plus anciennes soit lĂ©gĂšrement diffĂ©rente, comme https://20240117t001540-dot-<project-uniq-name>.uc.r.appspot.com (notez le timestamp initial).

Il peut sembler qu’il n’est possible de dĂ©ployer qu’une seule application web d’engine par rĂ©gion, mais il est possible d’indiquer service: <servicename> dans le app.yml et de crĂ©er un nouveau service (un nouveau web). Le format de l’URL pour ce nouveau web sera <servicename>-dot-<project-uniq-name>.appspot.com.

ÉnumĂ©ration

Caution

Chaque fois que vous tĂ©lĂ©chargez un nouveau code sur l’App, une nouvelle version est crĂ©Ă©e. Toutes les versions sont stockĂ©es et elles ont mĂȘme une URL pour y accĂ©der. Donc, modifier le code d’une ancienne version pourrait ĂȘtre une grande technique de persistance.

Comme avec les Cloud Functions, il y a une chance que l’application dĂ©pende de secrets qui sont accessibles Ă  l’exĂ©cution via des variables d’environnement. Ces variables sont stockĂ©es dans un fichier app.yaml qui peut ĂȘtre accessible comme suit :

# List the apps
gcloud app services list
gcloud app services describe <app-name>
# Access via browser to the specified app
gcloud app services browse <app-name>

# Get App versions
gcloud app versions list
# Get all the info of the app and version, included specific verion URL and the env
gcloud app versions describe -s <app-name> <version-id>

# Logs
gcloud app logs tail -s <app-name>

# Instances
## This is only valid if a flexible environment is used and not a standard one
gcloud app instances list
gcloud app instances describe -s <app-name> --version <version-id> <ID>
## Connect to the instance via ssh
gcloud app instances ssh --service <app-name> --version <version-id> <ID>

# Firewalls
gcloud app firewall-rules list
gcloud app firewall-rules describe <num_fw>

# Get domains
gcloud app domain-mappings list
gcloud app domain-mappings describe <name>

# SSl certificates
gcloud app ssl-certificates list
gcloud app ssl-certificates describe <name>

Escalade de privilĂšges

GCP - AppEngine Privesc

Enum non authentifié

GCP - App Engine Unauthenticated Enum

Post exploitation

GCP - App Engine Post Exploitation

Persistance

GCP - App Engine Persistence

Tip

Apprenez & pratiquez AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Apprenez & pratiquez GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Apprenez & pratiquez Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Soutenez HackTricks