GCP - IAM Post Exploitation

Aprende hacking en AWS de cero a héroe con htARTE (Experto en Equipos Rojos de HackTricks en AWS)!

Otras formas de apoyar a HackTricks:

• Si deseas ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF ¡Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén la merchandising oficial de PEASS & HackTricks

• Descubre La Familia PEASS, nuestra colección exclusiva de NFTs

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte tus trucos de hacking enviando PRs a los repositorios de HackTricks y HackTricks Cloud.

IAM

Puedes encontrar más información sobre IAM en:

pageGCP - IAM, Principals & Org Policies Enum

Conceder acceso a la consola de gestión

El acceso a la consola de gestión de GCP se proporciona a cuentas de usuario, no a cuentas de servicio. Para iniciar sesión en la interfaz web, puedes conceder acceso a una cuenta de Google que controles. Esto puede ser una cuenta genérica de "@gmail.com", no es necesario que sea miembro de la organización objetivo.

Para conceder el rol primitivo de Propietario a una cuenta genérica "@gmail.com", sin embargo, necesitarás utilizar la consola web. gcloud mostrará un error si intentas concederle un permiso superior a Editor.

Puedes utilizar el siguiente comando para conceder a un usuario el rol primitivo de Editor en tu proyecto existente:

gcloud projects add-iam-policy-binding [PROJECT] --member user:[EMAIL] --role roles/editor

Si tuviste éxito aquí, intenta acceder a la interfaz web y explorar desde allí.

Este es el nivel más alto que puedes asignar usando la herramienta gcloud.

Aprende a hackear AWS de cero a héroe con htARTE (Experto en Red Team de HackTricks AWS)!

Otras formas de apoyar a HackTricks:

• Si quieres ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén el oficial PEASS & HackTricks swag

• Descubre La Familia PEASS, nuestra colección de NFTs exclusivos

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte tus trucos de hacking enviando PRs a los repositorios de HackTricks y HackTricks Cloud.