GCP - IAM Post Exploitation

学习与实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习与实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 Telegram 群组 或 在 Twitter 上关注 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 分享黑客技巧。

IAM

您可以在以下位置找到有关 IAM 的更多信息：

GCP - IAM, Principals & Org Policies Enum

授予管理控制台访问权限

对 GCP 管理控制台 的访问是提供给用户帐户，而不是服务帐户。要登录到 Web 界面，您可以授予您控制的 Google 帐户访问权限。这可以是一个通用的 "@gmail.com" 帐户，它不必是目标组织的成员。

不过，要授予一个通用的 "@gmail.com" 帐户所有者的基本角色，您需要使用 Web 控制台。如果您尝试授予高于编辑者的权限，gcloud 将会出错。

您可以使用以下命令将基本角色编辑者授予您现有项目的用户：

gcloud projects add-iam-policy-binding [PROJECT] --member user:[EMAIL] --role roles/editor

如果你在这里成功，尝试访问网络界面并从那里进行探索。

这是使用gcloud工具可以分配的最高级别。

学习和实践AWS黑客技术：HackTricks培训AWS红队专家（ARTE） 学习和实践GCP黑客技术：HackTricks培训GCP红队专家（GRTE）

支持HackTricks

• 查看订阅计划!

• 加入 💬 Discord群组或电报群组或在 Twitter 🐦 上关注我们 @hacktricks_live.

• 通过向 HackTricks和HackTricks Cloud github库提交PR来分享黑客技巧。