GWS - Post Exploitation

Reading time: 4 minutes

tip

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Jifunze na fanya mazoezi ya Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Support HackTricks

Google Groups Privesc

Kwa kawaida katika workspace, kikundi kinaweza kupatikana bure na mwanachama yeyote wa shirika.
Workspace pia inaruhusu kutoa ruhusa kwa vikundi (hata ruhusa za GCP), hivyo kama vikundi vinaweza kuunganishwa na vina ruhusa za ziada, mshambuliaji anaweza kutumia njia hiyo kuongeza mamlaka.

Unahitaji uwezekano wa kufikia console ili kujiunga na vikundi vinavyoruhusiwa kuunganishwa na mtu yeyote katika shirika. Angalia taarifa za vikundi katika https://groups.google.com/all-groups.

Access Groups Mail info

Ikiwa umeweza kudhoofisha kikao cha mtumiaji wa google, kutoka https://groups.google.com/all-groups unaweza kuona historia ya barua pepe zilizotumwa kwa vikundi vya barua ambavyo mtumiaji ni mwanachama, na unaweza kupata akili au data nyeti nyingine.

GCP <--> GWS Pivoting

GCP <--> Workspace Pivoting

Takeout - Download Everything Google Knows about an account

Ikiwa una kikao ndani ya akaunti ya google ya wahanga unaweza kupakua kila kitu Google inachohifadhi kuhusu akaunti hiyo kutoka https://takeout.google.com

Vault - Download all the Workspace data of users

Ikiwa shirika lina Google Vault imewezeshwa, unaweza kuwa na uwezo wa kufikia https://vault.google.com na kupakua kila taarifa.

Contacts download

Kutoka https://contacts.google.com unaweza kupakua mawasiliano yote ya mtumiaji.

Cloudsearch

Katika https://cloudsearch.google.com/ unaweza tu kutafuta katika maudhui yote ya Workspace (barua pepe, drive, tovuti...) ambayo mtumiaji anaweza kufikia. Ni bora kwa kupata haraka taarifa nyeti.

Google Chat

Katika https://mail.google.com/chat unaweza kufikia Chat ya Google, na unaweza kupata taarifa nyeti katika mazungumzo (ikiwa yapo).

Google Drive Mining

Wakati wa kushiriki hati unaweza kuelekeza watu wanaoweza kuipata mmoja mmoja, shiriki na kampuni yako yote (au na baadhi ya vikundi maalum) kwa kuunda kiungo.

Wakati wa kushiriki hati, katika mipangilio ya juu unaweza pia kuruhusu watu kutafuta faili hii (kwa kawaida hii ime zimwa). Hata hivyo, ni muhimu kutambua kwamba mara tu watumiaji wanapoitazama hati, inaweza kutafutwa na wao.

Kwa urahisi, watu wengi wataunda na kushiriki kiungo badala ya kuongeza watu wanaoweza kufikia hati hiyo mmoja mmoja.

Njia kadhaa zilizopendekezwa za kupata hati zote:

  • Tafuta katika mazungumzo ya ndani, majukwaa...
  • Spider hati zinazojulikana kutafuta marejeleo kwa hati nyingine. Unaweza kufanya hivi ndani ya App Script na PaperChaser

Keep Notes

Katika https://keep.google.com/ unaweza kufikia noti za mtumiaji, taarifa nyeti zinaweza kuhifadhiwa hapa.

Modify App Scripts

Katika https://script.google.com/ unaweza kupata APP Scripts za mtumiaji.

Administrate Workspace

Katika https://admin.google.com/, unaweza kuwa na uwezo wa kubadilisha mipangilio ya Workspace ya shirika zima ikiwa una ruhusa za kutosha.

Pia unaweza kupata barua pepe kwa kutafuta kupitia ankara zote za mtumiaji katika https://admin.google.com/ac/emaillogsearch

References

tip

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Jifunze na fanya mazoezi ya Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Support HackTricks