GCP - Batch Privesc
Lernen Sie und üben Sie AWS-Hacking: HackTricks Training AWS Red Team Expert (ARTE)
Lernen Sie und üben Sie GCP-Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Stapel
Grundlegende Informationen:
GCP - Batch Enumbatch.jobs.create
, iam.serviceAccounts.actAs
batch.jobs.create
, iam.serviceAccounts.actAs
Es ist möglich, einen Stapeljob zu erstellen, eine Reverse-Shell zu erhalten und den Metadatentoken des SA (Standardmäßig Compute-SA) zu exfiltrieren.
Lernen Sie AWS-Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen Sie GCP-Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated