GCP - Resourcemanager Privesc

Μάθετε το χάκινγκ του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι για να υποστηρίξετε το HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε The PEASS Family, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα telegram ή ακολουθήστε με στο Twitter 🐦 @carlospolopm.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.

resourcemanager

resourcemanager.organizations.setIamPolicy

Όπως και στην εκμετάλλευση της iam.serviceAccounts.setIamPolicy, αυτή η άδεια σας επιτρέπει να τροποποιήσετε τα δικαιώματά σας απέναντι σε οποιοδήποτε πόρο σε επίπεδο οργανισμού. Έτσι, μπορείτε να ακολουθήσετε το ίδιο παράδειγμα εκμετάλλευσης.

resourcemanager.folders.setIamPolicy

Όπως και στην εκμετάλλευση της iam.serviceAccounts.setIamPolicy, αυτή η άδεια σας επιτρέπει να τροποποιήσετε τα δικαιώματά σας απέναντι σε οποιοδήποτε πόρο σε επίπεδο φακέλου. Έτσι, μπορείτε να ακολουθήσετε το ίδιο παράδειγμα εκμετάλλευσης.

resourcemanager.projects.setIamPolicy

Όπως και στην εκμετάλλευση της iam.serviceAccounts.setIamPolicy, αυτή η άδεια σας επιτρέπει να τροποποιήσετε τα δικαιώματά σας απέναντι σε οποιοδήποτε πόρο σε επίπεδο έργου. Έτσι, μπορείτε να ακολουθήσετε το ίδιο παράδειγμα εκμετάλλευσης.

Μάθετε το χάκινγκ του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι για να υποστηρίξετε το HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε The PEASS Family, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα telegram ή ακολουθήστε με στο Twitter 🐦 @carlospolopm.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.