GCP - Resourcemanager Privesc

Soutenez HackTricks

resourcemanager

resourcemanager.organizations.setIamPolicy

Tout comme dans l'exploitation de iam.serviceAccounts.setIamPolicy, cette autorisation vous permet de modifier vos permissions sur n'importe quelle ressource au niveau de l'organisation. Ainsi, vous pouvez suivre le même exemple d'exploitation.

resourcemanager.folders.setIamPolicy

Tout comme dans l'exploitation de iam.serviceAccounts.setIamPolicy, cette autorisation vous permet de modifier vos permissions sur n'importe quelle ressource au niveau du dossier. Ainsi, vous pouvez suivre le même exemple d'exploitation.

resourcemanager.projects.setIamPolicy

Tout comme dans l'exploitation de iam.serviceAccounts.setIamPolicy, cette autorisation vous permet de modifier vos permissions sur n'importe quelle ressource au niveau du projet. Ainsi, vous pouvez suivre le même exemple d'exploitation.

Soutenez HackTricks

Last updated