GCP - Orgpolicy Privesc
orgpolicy
orgpolicy.policy.set
orgpolicy.policy.set
Atakujący wykorzystujący orgpolicy.policy.set może manipulować politykami organizacyjnymi, co pozwoli mu usunąć pewne ograniczenia utrudniające konkretne operacje. Na przykład, ograniczenie appengine.disableCodeDownload zazwyczaj blokuje pobieranie kodu źródłowego App Engine. Jednakże, używając orgpolicy.policy.set, atakujący może dezaktywować to ograniczenie, uzyskując dostęp do pobrania kodu źródłowego, mimo że początkowo był on chroniony.
Skrypt Pythona dla tej metody można znaleźć tutaj.
Odniesienia
Last updated