GCP - Resourcemanager Privesc

Impara e pratica Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.

resourcemanager

resourcemanager.organizations.setIamPolicy

Come nell'esploitazione di iam.serviceAccounts.setIamPolicy, questo permesso ti consente di modificare le tue autorizzazioni su qualsiasi risorsa a livello di organizzazione. Quindi, puoi seguire lo stesso esempio di sfruttamento.

resourcemanager.folders.setIamPolicy

Come nell'esploitazione di iam.serviceAccounts.setIamPolicy, questo permesso ti consente di modificare le tue autorizzazioni su qualsiasi risorsa a livello di cartella. Quindi, puoi seguire lo stesso esempio di sfruttamento.

resourcemanager.projects.setIamPolicy

Come nell'esploitazione di iam.serviceAccounts.setIamPolicy, questo permesso ti consente di modificare le tue autorizzazioni su qualsiasi risorsa a livello di progetto. Quindi, puoi seguire lo stesso esempio di sfruttamento.

Impara e pratica Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.