GCP - IAM Post Exploitation

AWS हैकिंग सीखें और प्रैक्टिस करें:HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और प्रैक्टिस करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएँ की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 पर फॉलो करें @hacktricks_live.

• हैकिंग ट्रिक्स साझा करें, PRs सबमिट करके HackTricks और HackTricks Cloud github रेपो में।

IAM

आप IAM के बारे में अधिक जानकारी यहाँ पा सकते हैं:

GCP - IAM, Principals & Org Policies Enum

प्रबंधन कंसोल तक पहुंचने की अनुमति देना

GCP प्रबंधन कंसोल तक पहुंच उपयोगकर्ता खातों को प्रदान की जाती है, सर्विस अकाउंट नहीं। वेब इंटरफेस में लॉग इन करने के लिए, आप उस Google खाते को एक्सेस दे सकते हैं जिसे आप नियंत्रित करते हैं। यह एक साधारण "@gmail.com" खाता हो सकता है, यह लक्षित संगठन का सदस्य होने की आवश्यकता नहीं है।

एक उपयोगकर्ता को आपके मौजूदा परियोजना में संपादक का प्राचीन भूमिका देने के लिए निम्नलिखित कमांड का उपयोग कर सकते हैं:

gcloud projects add-iam-policy-binding [PROJECT] --member user:[EMAIL] --role roles/editor

यदि आप यहाँ सफल हुए, तो वेब इंटरफेस तक पहुँचने का प्रयास करें और वहाँ से अन्वेषण करें।

यह है उच्चतम स्तर जिसे आप gcloud टूल का उपयोग करके नियुक्त कर सकते हैं।

AWS हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएँ की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह और हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।

• हैकिंग ट्रिक्स साझा करें, हैकट्रिक्स HackTricks और HackTricks Cloud github रेपो में PR जमा करके।