GCP - Resourcemanager Privesc

AWSハッキングを学び、練習する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、練習する: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください!

• **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。

resourcemanager

resourcemanager.organizations.setIamPolicy

iam.serviceAccounts.setIamPolicyの悪用と同様に、この権限は組織レベルで任意のリソースに対して権限を変更することを許可します。したがって、同じ悪用の例に従うことができます。

resourcemanager.folders.setIamPolicy

iam.serviceAccounts.setIamPolicyの悪用と同様に、この権限はフォルダレベルで任意のリソースに対して権限を変更することを許可します。したがって、同じ悪用の例に従うことができます。

resourcemanager.projects.setIamPolicy

iam.serviceAccounts.setIamPolicyの悪用と同様に、この権限はプロジェクトレベルで任意のリソースに対して権限を変更することを許可します。したがって、同じ悪用の例に従うことができます。

AWSハッキングを学び、練習する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、練習する: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください!

• **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。