GCP - Cloudidentity Privesc

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Cloudidentity

Για περισσότερες πληροφορίες σχετικά με την υπηρεσία cloudidentity, ελέγξτε αυτή τη σελίδα:

GCP - IAM, Principals & Org Policies Enum

Προσθέστε τον εαυτό σας σε μια ομάδα

Εάν ο χρήστης σας έχει αρκετά δικαιώματα ή η ομάδα είναι κακώς ρυθμισμένη, μπορεί να είναι σε θέση να γίνει μέλος μιας νέας ομάδας:

gcloud identity groups memberships add --group-email <email> --member-email <email> [--roles OWNER]
# If --roles isn't specified you will get MEMBER

Τροποποίηση μέλους ομάδας

Εάν ο χρήστης σας έχει αρκετές άδειες ή η ομάδα είναι κακώς ρυθμισμένη, μπορεί να είναι σε θέση να γίνει ΙΔΙΟΚΤΗΤΗΣ μιας ομάδας της οποίας είναι μέλος:

# Check the current membership level
gcloud identity groups memberships describe --member-email <email> --group-email <email>

# If not OWNER try
gcloud identity groups memberships modify-membership-roles --group-email <email> --member-email <email> --add-roles=OWNER

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.