GCP - Pubsub Privesc

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

PubSub

Kry meer inligting in:

GCP - Pub/Sub Enum

pubsub.snapshots.create

Die snapshots van onderwerpe bevat die huidige onACKed boodskappe en elke boodskap daarna. Jy kan 'n snapshot van 'n onderwerp skep om toegang te verkry tot al die boodskappe, terwyl jy toegang tot die onderwerp direk vermy.

pubsub.snapshots.setIamPolicy

Ken die vorige toestemmings aan jou toe.

pubsub.subscriptions.create

Jy kan 'n push subskripsie in 'n onderwerp skep wat al die ontvangde boodskappe na die aangeduide URL sal stuur.

pubsub.subscriptions.update

Stel jou eie URL as push eindpunt in om die boodskappe te steel.

pubsub.subscriptions.consume

Toegang tot boodskappe deur die subskripsie.

pubsub.subscriptions.setIamPolicy

Gee jouself enige van die vorige toestemmings.

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.