GCP - IAM Post Exploitation

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

IAM

You can find further information about IAM in:

GCP - IAM, Principals & Org Policies Enum

Granting access to management console

GCP 관리 콘솔에 대한 접근은 서비스 계정이 아닌 사용자 계정에 제공됩니다. 웹 인터페이스에 로그인하려면, 당신이 제어하는 Google 계정에 접근을 부여할 수 있습니다. 이는 일반적인 "@gmail.com" 계정일 수 있으며, 대상 조직의 구성원이 될 필요는 없습니다.

일반적인 "@gmail.com" 계정에 소유자의 기본 역할을 부여하려면, 웹 콘솔을 사용해야 합니다. gcloud를 사용하여 편집자 이상의 권한을 부여하려고 하면 오류가 발생합니다.

다음 명령어를 사용하여 기존 프로젝트에 사용자에게 편집자의 기본 역할을 부여할 수 있습니다:

gcloud projects add-iam-policy-binding [PROJECT] --member user:[EMAIL] --role roles/editor

여기서 성공했다면 웹 인터페이스에 접근하여 탐색해 보세요.

이것은 gcloud 도구를 사용하여 할당할 수 있는 가장 높은 수준입니다.

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 계획 확인하기!

• **💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 트릭을 공유하세요.