گرفتن Shell از دیتابیس ابری گوگل

با گسترش سرویس‌های ابری، نحوه تعامل برنامه ها و نیز کاربران تفاوت های چندانی کرده است.  به عنوان مثال می توان از خدمات ابری  شرکت هایی مثل گوگل، دیجیتال اوشن و آمازون نام برد.  یکی از سرویس هایی که در چند سال اخیر مورد توجه قرار گرفته است، سرویس های مدیریت شده بانک های اطلاعاتی همچون PostgreSQL و MySQL است. در این سرویس ها نحوه تعامل با سرور بانک اطلاعاتی متفاوت بوده و کاربر دغدغه مدیریت آن را ندارد چرا که تمامی تنظیمات و ملاحظات به صورت خودکار انجام می شود. یکی از اتفاقات جالبی که در چند روز اخیر رخ داده است، گرفتن شل در سرویس مدیریت شده ابری گوگل است که هکر موفق به دریافت جایزه خوبی از گوگل شده است. در رایت آپ زیر ابتدا نحوه کارکردن این سرویس ها شرح داده شده و سپس مراحل گرفتن شل توسط هکر شرح داده شده است.

🔥 مشاهده رایت آپ Dropping a shell in cloud SQL