GCP - Orgpolicy Privesc
orgpolicy
orgpolicy.policy.set
orgpolicy.policy.set
利用orgpolicy.policy.set的攻击者可以操纵组织策略,从而允许他移除阻碍特定操作的某些限制。例如,约束条件appengine.disableCodeDownload通常会阻止下载 App Engine 源代码。然而,通过使用orgpolicy.policy.set,攻击者可以停用此约束条件,从而获得下载源代码的访问权限,尽管最初是受保护的。
这种方法的Python脚本可以在这里找到。
参考资料
Last updated