GCP - Resourcemanager Privesc
Last updated
Last updated
AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE)
resourcemanager.organizations.setIamPolicy
iam.serviceAccounts.setIamPolicy
の悪用と同様に、この権限は組織レベルで任意のリソースに対して権限を変更することを許可します。したがって、同じ悪用の例に従うことができます。
resourcemanager.folders.setIamPolicy
iam.serviceAccounts.setIamPolicy
の悪用と同様に、この権限はフォルダレベルで任意のリソースに対して権限を変更することを許可します。したがって、同じ悪用の例に従うことができます。
resourcemanager.projects.setIamPolicy
iam.serviceAccounts.setIamPolicy
の悪用と同様に、この権限はプロジェクトレベルで任意のリソースに対して権限を変更することを許可します。したがって、同じ悪用の例に従うことができます。
AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE)