GCP - Cloudidentity Privesc

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Cloudidentity

Aby uzyskać więcej informacji na temat usługi cloudidentity, sprawdź tę stronę:

GCP - IAM, Principals & Org Policies Enum

Dodaj siebie do grupy

Jeśli twój użytkownik ma wystarczające uprawnienia lub grupa jest źle skonfigurowana, może być w stanie dodać się jako członek nowej grupy:

gcloud identity groups memberships add --group-email <email> --member-email <email> [--roles OWNER]
# If --roles isn't specified you will get MEMBER

Modyfikacja członkostwa w grupie

Jeśli twój użytkownik ma wystarczające uprawnienia lub grupa jest źle skonfigurowana, może być w stanie uczynić siebie WŁAŚCICIELEM grupy, której jest członkiem:

# Check the current membership level
gcloud identity groups memberships describe --member-email <email> --group-email <email>

# If not OWNER try
gcloud identity groups memberships modify-membership-roles --group-email <email> --member-email <email> --add-roles=OWNER

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegram lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.