GCP - Composer Privesc
composer
composer.environments.create
composer.environments.createनए बनाए गए कॉम्पोज़र environment के साथ किसी भी सेवा खाता जोड़ना संभव है उस अनुमति के साथ। बाद में आप कॉम्पोज़र में कोड निष्पादित करके सेवा खाता टोकन चुरा सकते हैं।
और जानकारी एक्सप्लोइटेशन के बारे में यहाँ मिलेगी।
Last updated