GCP - Resourcemanager Privesc

Wsparcie dla HackTricks

resourcemanager

resourcemanager.organizations.setIamPolicy

Podobnie jak w przypadku wykorzystania iam.serviceAccounts.setIamPolicy, to uprawnienie pozwala ci zmieniać swoje uprawnienia w odniesieniu do dowolnego zasobu na poziomie organizacji. Możesz więc postępować zgodnie z tym samym przykładem wykorzystania.

resourcemanager.folders.setIamPolicy

Podobnie jak w przypadku wykorzystania iam.serviceAccounts.setIamPolicy, to uprawnienie pozwala ci zmieniać swoje uprawnienia w odniesieniu do dowolnego zasobu na poziomie folderu. Możesz więc postępować zgodnie z tym samym przykładem wykorzystania.

resourcemanager.projects.setIamPolicy

Podobnie jak w przypadku wykorzystania iam.serviceAccounts.setIamPolicy, to uprawnienie pozwala ci zmieniać swoje uprawnienia w odniesieniu do dowolnego zasobu na poziomie projektu. Możesz więc postępować zgodnie z tym samym przykładem wykorzystania.

Wsparcie dla HackTricks

Last updated