GCP - IAM Post Exploitation

Lernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

• Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks im PDF-Format herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!

• Holen Sie sich das offizielle PEASS & HackTricks-Merch

• Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud Github-Repositories einreichen.

IAM

Weitere Informationen zu IAM finden Sie unter:

pageGCP - IAM, Principals & Org Policies Enum

Zugriff auf das Management-Console gewähren

Der Zugriff auf die GCP-Managementkonsole wird Benutzerkonten, nicht Dienstkonten bereitgestellt. Um sich in die Webschnittstelle einzuloggen, können Sie einem Google-Konto Zugriff gewähren, das Sie kontrollieren. Dies kann ein generisches "@gmail.com"-Konto sein, es muss nicht Mitglied der Zielorganisation sein.

Um einem generischen "@gmail.com"-Konto die primitive Rolle des Besitzers zu gewähren, müssen Sie jedoch die Webschnittstelle verwenden. gcloud gibt einen Fehler aus, wenn Sie versuchen, ihm eine Berechtigung über Editor zu erteilen.

Sie können den folgenden Befehl verwenden, um einem Benutzer die primitive Rolle des Editors in Ihrem bestehenden Projekt zu gewähren:

gcloud projects add-iam-policy-binding [PROJECT] --member user:[EMAIL] --role roles/editor

Wenn Sie hier erfolgreich waren, versuchen Sie, auf die Webschnittstelle zuzugreifen und von dort aus zu erkunden.

Dies ist das höchste Level, das Sie mit dem gcloud-Tool zuweisen können.

Erlernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

• Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks im PDF-Format herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!

• Holen Sie sich das offizielle PEASS & HackTricks-Merchandise

• Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repositories einreichen.