GCP - Pubsub Privesc

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

PubSub

Obtén más información en:

GCP - Pub/Sub Enum

pubsub.snapshots.create

Las instantáneas de los temas contienen los mensajes actuales no confirmados y cada mensaje después de este. Podrías crear una instantánea de un tema para acceder a todos los mensajes, evitando acceder al tema directamente.

pubsub.snapshots.setIamPolicy

Asigna los permisos anteriores a ti.

pubsub.subscriptions.create

Puedes crear una suscripción push en un tema que enviará todos los mensajes recibidos a la URL indicada.

pubsub.subscriptions.update

Establece tu propia URL como punto final push para robar los mensajes.

pubsub.subscriptions.consume

Accede a los mensajes utilizando la suscripción.

pubsub.subscriptions.setIamPolicy

Otórgate cualquiera de los permisos anteriores.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.