Last updated
Apprenez et pratiquez le hacking AWS :HackTricks Training AWS Red Team Expert (ARTE) Apprenez et pratiquez le hacking GCP : HackTricks Training GCP Red Team Expert (GRTE)
Obtenez plus d'informations dans :
GCP - Pub/Sub Enum
pubsub.snapshots.createLes instantanés des sujets contiennent les messages non accusés de réception actuels et chaque message après. Vous pouvez créer un instantané d'un sujet pour accéder à tous les messages, éviter d'accéder au sujet directement.
pubsub.snapshots.setIamPolicyAttribuez les permissions précédentes à vous.
pubsub.subscriptions.createVous pouvez créer une souscription push dans un sujet qui enverra tous les messages reçus à l'URL indiquée.
pubsub.subscriptions.updateDéfinissez votre propre URL comme point de terminaison push pour voler les messages.
pubsub.subscriptions.consumeAccédez aux messages en utilisant la souscription.
pubsub.subscriptions.setIamPolicyDonnez-vous l'une des permissions précédentes.
Apprenez et pratiquez le hacking AWS :HackTricks Training AWS Red Team Expert (ARTE) Apprenez et pratiquez le hacking GCP : HackTricks Training GCP Red Team Expert (GRTE)
