HackTricks CloudGCP - App Engine Post Exploitation
Tip
Aprenda e pratique Hacking AWS:
HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP:HackTricks Training GCP Red Team Expert (GRTE)
HackTricks Training Azure Red Team Expert (AzRTE)
Support HackTricks
- Confira os planos de assinatura!
- Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.
- Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.
App Engine
Para informações sobre App Engine veja:
appengine.memcache.addKey | appengine.memcache.list | appengine.memcache.getKey | appengine.memcache.flush
Com essas permissões é possível:
- Adicionar uma chave
- Listar chaves
- Obter uma chave
- Excluir
Caution
No entanto, eu não consegui encontrar nenhuma maneira de acessar essa informação a partir do cli, apenas pelo web console, onde é preciso saber o Key type e o Key name, ou a partir do App Engine running app.
Se você souber maneiras mais fáceis de usar essas permissões, envie um Pull Request!
logging.views.access
Com essa permissão é possível ver os logs do App:
gcloud app logs tail -s <name>
Exclusão de serviço e versão
As permissões appengine.versions.delete, appengine.versions.list e appengine.services.list permitem gerenciar e excluir versões específicas de uma aplicação App Engine, o que pode afetar o tráfego se ele estiver dividido ou se a única versão estável for removida. Enquanto isso, as permissões appengine.services.delete e appengine.services.list permitem listar e excluir serviços inteiros—uma ação que interrompe imediatamente todo o tráfego e a disponibilidade das versões associadas.
gcloud app versions delete <VERSION_ID>
gcloud app services delete <SERVICE_NAME>
Ler o código-fonte
O código-fonte de todas as versões e serviços está armazenado no bucket com o nome staging.<proj-id>.appspot.com. Se você tiver acesso de escrita sobre ele, pode ler o código-fonte e procurar por vulnerabilidades e informações sensíveis.
Modificar o código-fonte
Modifique o código-fonte para roubar credentials se elas estiverem sendo enviadas ou realizar um defacement web attack.
Tip
Aprenda e pratique Hacking AWS:
Aprenda e pratique Hacking GCP:Support HackTricks
- Confira os planos de assinatura!
- Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.
- Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.