GCP - Pubsub Privesc

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

PubSub

Αποκτήστε περισσότερες πληροφορίες στο:

GCP - Pub/Sub Enum

pubsub.snapshots.create

Οι στιγμιότυποι θεμάτων περιέχουν τα τρέχοντα μηνύματα που δεν έχουν επιβεβαιωθεί και κάθε μήνυμα μετά από αυτά. Μπορείτε να δημιουργήσετε ένα στιγμιότυπο ενός θέματος για να αποκτήσετε πρόσβαση σε όλα τα μηνύματα, αποφεύγοντας την άμεση πρόσβαση στο θέμα.

pubsub.snapshots.setIamPolicy

Αναθέστε τις προηγούμενες άδειες σε εσάς.

pubsub.subscriptions.create

Μπορείτε να δημιουργήσετε μια συνδρομή push σε ένα θέμα που θα στέλνει όλα τα ληφθέντα μηνύματα στη δηλωμένη διεύθυνση URL.

pubsub.subscriptions.update

Ορίστε τη δική σας διεύθυνση URL ως σημείο push για να κλέψετε τα μηνύματα.

pubsub.subscriptions.consume

Αποκτήστε πρόσβαση σε μηνύματα χρησιμοποιώντας τη συνδρομή.

pubsub.subscriptions.setIamPolicy

Δώστε στον εαυτό σας οποιαδήποτε από τις προηγούμενες άδειες.

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.