GCP - Pubsub Privesc

Μάθετε το χάκινγκ στο AWS από το μηδέν μέχρι τον ήρωα με το htARTE (Ειδικός Ερυθρού Συνεργείου HackTricks AWS)!

Άλλοι τρόποι υποστήριξης των HackTricks:

• Αν θέλετε να δείτε την εταιρεία σας διαφημισμένη στα HackTricks ή να κατεβάσετε τα HackTricks σε PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα τηλεγραφήματος ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του GitHub.

PubSub

pubsub.snapshots.create

Οι στιγμιότυπα των θεμάτων περιέχουν τα τρέχοντα μηνύματα που δεν έχουν επιβεβαιωθεί και κάθε μήνυμα μετά από αυτά. Μπορείτε να δημιουργήσετε ένα στιγμιότυπο ενός θέματος για πρόσβαση σε όλα τα μηνύματα, αποφεύγοντας την πρόσβαση στο θέμα απευθείας.

pubsub.snapshots.setIamPolicy

Αναθέστε τα προηγούμενα δικαιώματα σε εσάς.

pubsub.subscriptions.create

Μπορείτε να δημιουργήσετε μια συνδρομή μεταφοράς σε ένα θέμα που θα στέλνει όλα τα ληφθέντα μηνύματα στην καθορισμένη διεύθυνση URL.

pubsub.subscriptions.update

Ορίστε τη δική σας διεύθυνση URL ως τέλειο σημείο για να κλέψετε τα μηνύματα.

pubsub.subscriptions.consume

Αποκτήστε πρόσβαση στα μηνύματα χρησιμοποιώντας τη συνδρομή.

pubsub.subscriptions.setIamPolicy

Δώστε στον εαυτό σας οποιοδήποτε από τα προηγούμενα δικαιώματα.