GCP - Resourcemanager Privesc

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

resourcemanager

resourcemanager.organizations.setIamPolicy

Come nell'esploitazione di iam.serviceAccounts.setIamPolicy, questo permesso ti consente di modificare i tuoi permessi su qualsiasi risorsa a livello di organizzazione. Quindi, puoi seguire lo stesso esempio di sfruttamento.

resourcemanager.folders.setIamPolicy

Come nell'esploitazione di iam.serviceAccounts.setIamPolicy, questo permesso ti consente di modificare i tuoi permessi su qualsiasi risorsa a livello di cartella. Quindi, puoi seguire lo stesso esempio di sfruttamento.

resourcemanager.projects.setIamPolicy

Come nell'esploitazione di iam.serviceAccounts.setIamPolicy, questo permesso ti consente di modificare i tuoi permessi su qualsiasi risorsa a livello di progetto. Quindi, puoi seguire lo stesso esempio di sfruttamento.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.