GCP - Pubsub Privesc
PubSub
pubsub.snapshots.create
pubsub.snapshots.create
Die Snapshots von Themen enthalten die aktuellen nicht bestätigten Nachrichten und jede Nachricht danach. Sie könnten einen Snapshot eines Themas erstellen, um auf alle Nachrichten zuzugreifen, ohne direkt auf das Thema zuzugreifen.
pubsub.snapshots.setIamPolicy
pubsub.snapshots.setIamPolicy
Weisen Sie sich die vorherigen Berechtigungen zu.
pubsub.subscriptions.create
pubsub.subscriptions.create
Sie können ein Push-Abonnement in einem Thema erstellen, das alle empfangenen Nachrichten an die angegebene URL sendet.
pubsub.subscriptions.update
pubsub.subscriptions.update
Legen Sie Ihre eigene URL als Push-Endpunkt fest, um die Nachrichten abzufangen.
pubsub.subscriptions.consume
pubsub.subscriptions.consume
Greifen Sie auf Nachrichten über das Abonnement zu.
pubsub.subscriptions.setIamPolicy
pubsub.subscriptions.setIamPolicy
Geben Sie sich selbst eine der vorherigen Berechtigungen
Last updated