GCP - IAM Post Exploitation

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert de l'équipe rouge HackTricks AWS)!

Autres façons de soutenir HackTricks :

• Si vous souhaitez voir votre entreprise annoncée dans HackTricks ou télécharger HackTricks en PDF, consultez les PLANS D'ABONNEMENT !

• Obtenez le swag officiel PEASS & HackTricks

• Découvrez La famille PEASS, notre collection exclusive de NFTs

• Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.

• Partagez vos astuces de piratage en soumettant des PR aux HackTricks et HackTricks Cloud github repos.

IAM

Vous pouvez trouver plus d'informations sur l'IAM dans :

pageGCP - IAM, Principals & Org Policies Enum

Accorder l'accès à la console de gestion

L'accès à la console de gestion GCP est fourni aux comptes d'utilisateurs, pas aux comptes de service. Pour vous connecter à l'interface web, vous pouvez accorder l'accès à un compte Google que vous contrôlez. Il peut s'agir d'un compte générique "@gmail.com", il n'est pas nécessaire qu'il soit membre de l'organisation cible.

Pour accorder le rôle primitif de Propriétaire à un compte générique "@gmail.com", vous devrez cependant utiliser la console web. gcloud renverra une erreur si vous essayez de lui accorder une autorisation supérieure à celle de Rédacteur.

Vous pouvez utiliser la commande suivante pour accorder à un utilisateur le rôle primitif de Rédacteur pour votre projet existant :

gcloud projects add-iam-policy-binding [PROJECT] --member user:[EMAIL] --role roles/editor

Si vous avez réussi ici, essayez d'accéder à l'interface web et explorez à partir de là.

C'est le niveau le plus élevé que vous pouvez attribuer en utilisant l'outil gcloud.

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert Red Team AWS de HackTricks)!

Autres façons de soutenir HackTricks:

• Si vous souhaitez voir votre entreprise annoncée dans HackTricks ou télécharger HackTricks en PDF, consultez les PLANS D'ABONNEMENT!

• Obtenez le swag officiel PEASS & HackTricks

• Découvrez La Famille PEASS, notre collection exclusive de NFTs

• Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.

• Partagez vos astuces de piratage en soumettant des PR aux HackTricks et HackTricks Cloud dépôts github.