GCP - Resourcemanager Privesc
resourcemanager
resourcemanager.organizations.setIamPolicy
resourcemanager.organizations.setIamPolicy
Come nell'exploit di iam.serviceAccounts.setIamPolicy
, questa autorizzazione ti consente di modificare i tuoi permessi su qualsiasi risorsa a livello di organizzazione. Quindi, puoi seguire lo stesso esempio di exploit.
resourcemanager.folders.setIamPolicy
resourcemanager.folders.setIamPolicy
Come nell'exploit di iam.serviceAccounts.setIamPolicy
, questa autorizzazione ti consente di modificare i tuoi permessi su qualsiasi risorsa a livello di cartella. Quindi, puoi seguire lo stesso esempio di exploit.
resourcemanager.projects.setIamPolicy
resourcemanager.projects.setIamPolicy
Come nell'exploit di iam.serviceAccounts.setIamPolicy
, questa autorizzazione ti consente di modificare i tuoi permessi su qualsiasi risorsa a livello di progetto. Quindi, puoi seguire lo stesso esempio di exploit.
Last updated