GCP - Pubsub Privesc

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mpango wa usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuatilie kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za hacking kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud github repos.

PubSub

Pata maelezo zaidi katika:

GCP - Pub/Sub Enum

pubsub.snapshots.create

Snapshots za mada zina ujumbe wa sasa ambao haujakubaliwa na kila ujumbe baada yake. Unaweza kuunda snapshot ya mada ili kupata ujumbe wote, ukiepuka kufikia mada moja kwa moja.

pubsub.snapshots.setIamPolicy

Patia ruhusa za awali kwako.

pubsub.subscriptions.create

Unaweza kuunda usajili wa push katika mada ambayo itakuwa ikituma ujumbe wote waliopokelewa kwenye URL iliyotajwa.

pubsub.subscriptions.update

Weka URL yako mwenyewe kama mwisho wa push ili kuiba ujumbe.

pubsub.subscriptions.consume

Fikia ujumbe kwa kutumia usajili.

pubsub.subscriptions.setIamPolicy

Jipe ruhusa yoyote kati ya ruhusa za awali.

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mpango wa usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuatilie kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za hacking kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud github repos.