GCP - Pubsub Privesc

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks

• Proverite planove pretplate!

• Pridružite se 💬 Discord grupi ili telegram grupi ili pratite nas na Twitteru 🐦 @hacktricks_live.

• Podelite hakerske trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

PubSub

Dobijte više informacija u:

GCP - Pub/Sub Enum

pubsub.snapshots.create

Snapšotovi tema sadrže trenutne neACKovane poruke i svaku poruku nakon nje. Možete kreirati snapšot teme da pristupite svim porukama, izbegavajući direktan pristup temi.

pubsub.snapshots.setIamPolicy

Dodelite prethodne dozvole sebi.

pubsub.subscriptions.create

Možete kreirati push pretplatu u temi koja će slati sve primljene poruke na navedeni URL.

pubsub.subscriptions.update

Postavite svoj URL kao push krajnju tačku da biste ukrali poruke.

pubsub.subscriptions.consume

Pristupite porukama koristeći pretplatu.

pubsub.subscriptions.setIamPolicy

Dajte sebi bilo koju od prethodnih dozvola.

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks

• Proverite planove pretplate!

• Pridružite se 💬 Discord grupi ili telegram grupi ili pratite nas na Twitteru 🐦 @hacktricks_live.

• Podelite hakerske trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.