GCP - IAM Post Exploitation

Impara l'hacking di AWS da zero a eroe con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata su HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri The PEASS Family, la nostra collezione di esclusive NFT

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi i tuoi trucchi di hacking inviando PR a HackTricks e HackTricks Cloud github repos.

IAM

Puoi trovare ulteriori informazioni su IAM in:

pageGCP - IAM, Principals & Org Policies Enum

Concessione dell'accesso alla console di gestione

L'accesso alla console di gestione di GCP viene fornito agli account utente, non agli account di servizio. Per accedere all'interfaccia web, puoi concedere l'accesso a un account Google che controlli. Può essere un account generico "@gmail.com", non è necessario che sia un membro dell'organizzazione di destinazione.

Per concedere il ruolo primitivo di Owner a un account generico "@gmail.com", tuttavia, dovrai utilizzare la console web. gcloud restituirà un errore se provi a concedere un permesso superiore a Editor.

Puoi utilizzare il seguente comando per concedere a un utente il ruolo primitivo di Editor nel tuo progetto esistente:

gcloud projects add-iam-policy-binding [PROJECT] --member user:[EMAIL] --role roles/editor

Se sei riuscito qui, prova ad accedere all'interfaccia web ed esplorare da lì.

Questo è il livello più alto che puoi assegnare utilizzando lo strumento gcloud.

Impara l'hacking di AWS da zero a eroe con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata in HackTricks o scaricare HackTricks in PDF Controlla i PACCHETTI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri The PEASS Family, la nostra collezione di esclusive NFT

• Unisciti al 💬 gruppo Discord o al gruppo Telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi i tuoi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud github repos.