GCP - Persistência do App Engine

Reading time: 2 minutes

tip

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Aprenda e pratique Hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Support HackTricks

App Engine

Para mais informações sobre o App Engine, consulte:

GCP - App Engine Enum

Modificar código

Se você pudesse apenas modificar o código de uma versão em execução ou criar uma nova, você poderia fazê-la rodar seu backdoor e manter a persistência.

Persistência de versão antiga

Cada versão da aplicação web será executada, se você descobrir que um projeto do App Engine está executando várias versões, você poderia criar uma nova com seu código de backdoor, e então criar uma nova legítima para que a última seja a legítima, mas haverá uma backdoored também em execução.

tip

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Aprenda e pratique Hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Support HackTricks