GCP - Énumération non authentifiée des dépôts source

Tip

Apprenez & pratiquez AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Apprenez & pratiquez GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Apprenez & pratiquez Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Soutenez HackTricks

Dépôts Source

Pour plus d’informations sur les dépôts source, consultez :

GCP - Source Repositories Enum

Compromettre un dépôt externe

Si un dépôt externe est utilisé via les dépôts source, un attaquant pourrait ajouter son code malveillant au dépôt et :

  • Si quelqu’un utilise Cloud Shell pour développer le dépôt, il pourrait être compromis
  • si ce dépôt source est utilisé par d’autres services GCP, ils pourraient être compromis

Tip

Apprenez & pratiquez AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Apprenez & pratiquez GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Apprenez & pratiquez Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Soutenez HackTricks