GCP - Resourcemanager Privesc

Erlernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

• Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks im PDF-Format herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!

• Holen Sie sich das offizielle PEASS & HackTricks-Merchandise

• Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie mir auf Twitter 🐦 @carlospolopm.

• Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repositories einreichen.

resourcemanager

resourcemanager.organizations.setIamPolicy

Wie bei der Ausnutzung von iam.serviceAccounts.setIamPolicy ermöglicht diese Berechtigung Ihnen, Ihre Berechtigungen auf Organisationsebene gegenüber beliebigen Ressourcen zu ändern. Sie können also dem gleichen Ausbeutungsbeispiel folgen.

resourcemanager.folders.setIamPolicy

Wie bei der Ausnutzung von iam.serviceAccounts.setIamPolicy ermöglicht diese Berechtigung Ihnen, Ihre Berechtigungen auf Ordner-Ebene gegenüber beliebigen Ressourcen zu ändern. Sie können also dem gleichen Ausbeutungsbeispiel folgen.

resourcemanager.projects.setIamPolicy

Wie bei der Ausnutzung von iam.serviceAccounts.setIamPolicy ermöglicht diese Berechtigung Ihnen, Ihre Berechtigungen auf Projektebene gegenüber beliebigen Ressourcen zu ändern. Sie können also dem gleichen Ausbeutungsbeispiel folgen.

Erlernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

• Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks im PDF-Format herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!

• Holen Sie sich das offizielle PEASS & HackTricks-Merchandise

• Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie mir auf Twitter 🐦 @carlospolopm.

• Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repositories einreichen.