GCP - IAM Post Exploitation

AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks का समर्थन करें

• सदस्यता योजनाएँ देखें!

• हमारे 💬 Discord समूह या telegram समूह में शामिल हों या Twitter 🐦 पर हमें फॉलो करें @hacktricks_live.

• हैकिंग ट्रिक्स साझा करें और HackTricks और HackTricks Cloud गिटहब रिपोजिटरी में PR सबमिट करें।

IAM

आप IAM के बारे में और जानकारी पा सकते हैं:

GCP - IAM, Principals & Org Policies Enum

प्रबंधन कंसोल तक पहुंच प्रदान करना

GCP प्रबंधन कंसोल तक पहुंच उपयोगकर्ता खातों को प्रदान की जाती है, सेवा खातों को नहीं। वेब इंटरफेस में लॉग इन करने के लिए, आप एक Google खाते को पहुंच प्रदान कर सकते हैं जिसे आप नियंत्रित करते हैं। यह एक सामान्य "@gmail.com" खाता हो सकता है, यह लक्षित संगठन का सदस्य होना आवश्यक नहीं है।

हालांकि, एक सामान्य "@gmail.com" खाते को Owner की प्राथमिक भूमिका प्रदान करने के लिए, आपको वेब कंसोल का उपयोग करना होगा। यदि आप इसे संपादक से ऊपर की अनुमति देने का प्रयास करते हैं तो gcloud त्रुटि देगा।

आप अपने मौजूदा प्रोजेक्ट को संपादक की प्राथमिक भूमिका प्रदान करने के लिए निम्नलिखित कमांड का उपयोग कर सकते हैं:

gcloud projects add-iam-policy-binding [PROJECT] --member user:[EMAIL] --role roles/editor

यदि आप यहां सफल हुए, तो वेब इंटरफेस तक पहुंचने और वहां से अन्वेषण करने का प्रयास करें।

यह gcloud टूल का उपयोग करके असाइन करने के लिए सबसे उच्च स्तर है।

AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks का समर्थन करें

• सदस्यता योजनाओं की जांच करें!

• हमारे साथ जुड़ें 💬 Discord समूह या टेलीग्राम समूह या हमें Twitter 🐦 @hacktricks_live** पर फॉलो करें।**

• हैकिंग ट्रिक्स साझा करें और HackTricks और HackTricks Cloud गिटहब रिपोजिटरी में PR सबमिट करें।