GCP - Persistenza di App Engine

Reading time: 2 minutes

tip

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Impara e pratica il hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Supporta HackTricks

App Engine

Per ulteriori informazioni su App Engine controlla:

GCP - App Engine Enum

Modifica del codice

Se potessi semplicemente modificare il codice di una versione in esecuzione o crearne una nuova, potresti farla eseguire il tuo backdoor e mantenere la persistenza.

Persistenza della vecchia versione

Ogni versione dell'applicazione web verrà eseguita, se scopri che un progetto App Engine sta eseguendo diverse versioni, potresti crearne una nuova con il tuo codice backdoor, e poi creare una nuova legittima in modo che l'ultima sia la legittima ma ci sarà anche una versione backdoor in esecuzione.

tip

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Impara e pratica il hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Supporta HackTricks