GCP - IAM Post Exploitation
IAM
IAMに関する詳細情報は以下で確認できます:
GCP - IAM, Principals & Org Policies Enum管理コンソールへのアクセス権の付与
GCP管理コンソールへのアクセスはサービスアカウントではなくユーザーアカウントに提供されます。Webインターフェースにログインするには、コントロールしているGoogleアカウントにアクセス権を付与することができます。これは一般的な "@gmail.com" アカウントであっても構いません。対象組織のメンバーである必要はありません。
既存のプロジェクトにユーザーにEditorの原始ロールを付与するには、次のコマンドを使用できます:
ここで成功したら、Webインターフェースにアクセスして、そこから探索してみてください。
これがgcloudツールを使用して割り当てることができる最高レベルです。
Last updated