GCP - Composer Privesc

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert de l'équipe rouge HackTricks AWS)!

Autres façons de soutenir HackTricks :

composer

composer.environments.create

Il est possible de attacher n'importe quel compte de service à l'environnement Composer nouvellement créé avec cette autorisation. Plus tard, vous pourriez exécuter du code à l'intérieur de Composer pour voler le jeton du compte de service.

Plus d'informations sur l'exploitation ici.

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert de l'équipe rouge HackTricks AWS)!

Autres façons de soutenir HackTricks :

Dernière mise à jour