GCP - Serviceusage Privesc
学习并练习AWS Hacking：
HackTricks Training AWS Red Team Expert (ARTE)
学习并练习GCP Hacking: 
HackTricks Training GCP Red Team Expert (GRTE)
serviceusage
以下权限对于创建和窃取API密钥很有用，不包括文档中的内容：API密钥是一个简单的加密字符串，用于标识没有任何主体的应用程序。它们用于匿名访问公共数据，并用于将API请求与您的项目关联以进行配额和计费。
因此，通过API密钥，您可以让公司为您使用API付费，但您将无法提升权限。
要了解其他权限和生成API密钥的方法，请查看：
GCP - Apikeys Privescserviceusage.apiKeys.create
serviceusage.apiKeys.create发现了一个未记录的API，可用于创建API密钥：
serviceusage.services.enable , serviceusage.services.use
serviceusage.services.enable , serviceusage.services.use具有这些权限，攻击者可以在项目中启用和使用新服务。这可能允许攻击者启用类似管理员或云身份的服务，以尝试访问 Workspace 信息，或者其他服务以访问有趣的数据。
参考
Last updated