GCP - Pubsub Privesc

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

PubSub

Get more information in:

GCP - Pub/Sub Enum

pubsub.snapshots.create

Снімки тем містять поточні не підтверджені повідомлення та кожне повідомлення після нього. Ви можете створити знімок теми, щоб отримати доступ до всіх повідомлень, уникаючи доступу до теми безпосередньо.

pubsub.snapshots.setIamPolicy

Призначте попередні дозволи собі.

pubsub.subscriptions.create

Ви можете створити підписку на відправку в темі, яка буде надсилати всі отримані повідомлення на вказану URL-адресу.

pubsub.subscriptions.update

Встановіть свою власну URL-адресу як кінцеву точку для крадіжки повідомлень.

pubsub.subscriptions.consume

Отримайте доступ до повідомлень, використовуючи підписку.

pubsub.subscriptions.setIamPolicy

Надайте собі будь-які з попередніх дозволів.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.