GCP - IAM Post Exploitation

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

IAM

Μπορείτε να βρείτε περισσότερες πληροφορίες σχετικά με το IAM στο:

GCP - IAM, Principals & Org Policies Enum

Granting access to management console

Η πρόσβαση στην GCP management console παρέχεται σε λογαριασμούς χρηστών, όχι σε λογαριασμούς υπηρεσιών. Για να συνδεθείτε στη διαδικτυακή διεπαφή, μπορείτε να παρέχετε πρόσβαση σε έναν λογαριασμό Google που ελέγχετε. Αυτό μπορεί να είναι ένας γενικός λογαριασμός "@gmail.com", δεν χρειάζεται να είναι μέλος της στοχευμένης οργάνωσης.

Για να παρέχετε τον πρωτότυπο ρόλο του Owner σε έναν γενικό λογαριασμό "@gmail.com", θα χρειαστεί να χρησιμοποιήσετε την διαδικτυακή κονσόλα. Το gcloud θα εμφανίσει σφάλμα αν προσπαθήσετε να του δώσετε άδεια ανώτερη από τον Editor.

Μπορείτε να χρησιμοποιήσετε την παρακάτω εντολή για να παρέχετε σε έναν χρήστη τον πρωτότυπο ρόλο του Editor στο υπάρχον έργο σας:

gcloud projects add-iam-policy-binding [PROJECT] --member user:[EMAIL] --role roles/editor

Αν τα καταφέρατε εδώ, δοκιμάστε να αποκτήσετε πρόσβαση στη διαδικτυακή διεπαφή και να εξερευνήσετε από εκεί.

Αυτό είναι το υψηλότερο επίπεδο που μπορείτε να αναθέσετε χρησιμοποιώντας το εργαλείο gcloud.

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.