GCP - Pubsub Privesc

Μάθετε το χάκινγκ στο AWS από το μηδέν μέχρι τον ήρωα με το htARTE (Ειδικός Ερυθρού Συνεργείου AWS του HackTricks)!

Άλλοι τρόποι υποστήριξης του HackTricks:

• Αν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα τηλεγραφήματος ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.

PubSub

Βρείτε περισσότερες πληροφορίες στο:

GCP - Pub/Sub Enum

pubsub.snapshots.create

Οι στιγμιότυπα των θεμάτων περιέχουν τα τρέχοντα μη αναγνωρισμένα μηνύματα και κάθε μήνυμα μετά από αυτά. Μπορείτε να δημιουργήσετε ένα στιγμιότυπο ενός θέματος για πρόσβαση σε όλα τα μηνύματα, αποφεύγοντας την πρόσβαση στο θέμα απευθείας.

pubsub.snapshots.setIamPolicy

Αναθέστε τα προηγούμενα δικαιώματα σε εσάς.

pubsub.subscriptions.create

Μπορείτε να δημιουργήσετε μια συνδρομή μετατοπισμού σε ένα θέμα που θα στέλνει όλα τα ληφθέντα μηνύματα στην καθορισμένη διεύθυνση URL

pubsub.subscriptions.update

Ορίστε τη δική σας διεύθυνση URL ως σημείο προώθησης για να κλέψετε τα μηνύματα.

pubsub.subscriptions.consume

Αποκτήστε πρόσβαση στα μηνύματα χρησιμοποιώντας τη συνδρομή.

pubsub.subscriptions.setIamPolicy

Δώστε στον εαυτό σας οποιοδήποτε από τα προηγούμενα δικαιώματα