GCP - Pubsub Privesc

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs an die HackTricks und HackTricks Cloud GitHub-Repos sendest.

PubSub

Erhalte mehr Informationen in:

GCP - Pub/Sub Enum

pubsub.snapshots.create

Die Snapshots von Themen enthalten die aktuellen unACKed Nachrichten und jede Nachricht danach. Du könntest einen Snapshot eines Themas erstellen, um auf alle Nachrichten zuzugreifen, ohne direkt auf das Thema zuzugreifen.

pubsub.snapshots.setIamPolicy

Weise dir die vorherigen Berechtigungen zu.

pubsub.subscriptions.create

Du kannst ein Push-Abonnement in einem Thema erstellen, das alle empfangenen Nachrichten an die angegebene URL sendet.

pubsub.subscriptions.update

Setze deine eigene URL als Push-Endpunkt, um die Nachrichten zu stehlen.

pubsub.subscriptions.consume

Greife auf Nachrichten über das Abonnement zu.

pubsub.subscriptions.setIamPolicy

Gib dir selbst eine der vorherigen Berechtigungen.

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs an die HackTricks und HackTricks Cloud GitHub-Repos sendest.