GCP - Orgpolicy Privesc
orgpolicy
orgpolicy.policy.set
orgpolicy.policy.set
एक हमलावता orgpolicy.policy.set का उपयोग करके संगठनात्मक नीतियों को मानिबंधन कर सकता है, जिससे उसे कुछ निर्दिष्ट परिस्थितियों को अवरुद्ध करने वाली नियमों को हटा देने की अनुमति मिलेगी। उदाहरण के लिए, विवशता appengine.disableCodeDownload आम तौर पर एप इंजन स्रोत कोड को डाउनलोड करने की अवरुद्धता लगाती है। हालांकि, orgpolicy.policy.set का उपयोग करके, एक हमलावता इस विवशता को निष्क्रिय कर सकता है, जिससे उसे पहले से सुरक्षित रूप से संरक्षित होने के बावजूद स्रोत कोड डाउनलोड करने की पहुंच मिल जाए।
इस विधि के लिए एक पायथन स्क्रिप्ट यहाँ पाया जा सकता है यहाँ।
संदर्भ
Last updated