GCP - Resourcemanager Privesc

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegram lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się sztuczkami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.

resourcemanager

resourcemanager.organizations.setIamPolicy

Podobnie jak w przypadku wykorzystania iam.serviceAccounts.setIamPolicy, to uprawnienie pozwala ci zmieniać swoje uprawnienia w odniesieniu do dowolnego zasobu na poziomie organizacji. Możesz więc postępować zgodnie z tym samym przykładem wykorzystania.

resourcemanager.folders.setIamPolicy

Podobnie jak w przypadku wykorzystania iam.serviceAccounts.setIamPolicy, to uprawnienie pozwala ci zmieniać swoje uprawnienia w odniesieniu do dowolnego zasobu na poziomie folderu. Możesz więc postępować zgodnie z tym samym przykładem wykorzystania.

resourcemanager.projects.setIamPolicy

Podobnie jak w przypadku wykorzystania iam.serviceAccounts.setIamPolicy, to uprawnienie pozwala ci zmieniać swoje uprawnienia w odniesieniu do dowolnego zasobu na poziomie projektu. Możesz więc postępować zgodnie z tym samym przykładem wykorzystania.

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegram lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się sztuczkami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.