GCP - IAM Post Exploitation
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
आप IAM के बारे में और जानकारी पा सकते हैं:
GCP - IAM, Principals & Org Policies EnumGCP प्रबंधन कंसोल तक पहुंच उपयोगकर्ता खातों को प्रदान की जाती है, सेवा खातों को नहीं। वेब इंटरफेस में लॉग इन करने के लिए, आप एक Google खाते को पहुंच प्रदान कर सकते हैं जिसे आप नियंत्रित करते हैं। यह एक सामान्य "@gmail.com" खाता हो सकता है, यह लक्षित संगठन का सदस्य होना आवश्यक नहीं है।
हालांकि, एक सामान्य "@gmail.com" खाते को Owner की प्राथमिक भूमिका प्रदान करने के लिए, आपको वेब कंसोल का उपयोग करना होगा। यदि आप इसे Editor से ऊपर की अनुमति देने की कोशिश करते हैं तो gcloud त्रुटि देगा।
आप अपने मौजूदा प्रोजेक्ट को Editor की प्राथमिक भूमिका प्रदान करने के लिए निम्नलिखित कमांड का उपयोग कर सकते हैं:
यदि आप यहां सफल हुए, तो वेब इंटरफेस तक पहुंचने और वहां से अन्वेषण करने का प्रयास करें।
यह gcloud टूल का उपयोग करके असाइन करने के लिए सबसे उच्च स्तर है।
AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)
