GCP - ClientAuthConfig Privesc

htARTE（HackTricks AWS Red Team Expert） でゼロからヒーローまでAWSハッキングを学ぶ！

HackTricks をサポートする他の方法:

• HackTricks で企業を宣伝したい または HackTricks をPDFでダウンロードしたい 場合は SUBSCRIPTION PLANS をチェックしてください！

• 公式PEASS＆HackTricksスウォッグを手に入れる

• The PEASS Family を発見し、独占的な NFTs のコレクションを見つける

• 💬 Discordグループ または telegramグループ に 参加 または Twitter 🐦 @hacktricks_live をフォロー してください。

• HackTricks と HackTricks Cloud のGitHubリポジトリに PR を提出して あなたのハッキングテクニックを共有 してください。

OAuthブランドとクライアントの作成

ドキュメントによると、以下の権限が必要です:

• clientauthconfig.brands.list

• clientauthconfig.brands.create

• clientauthconfig.brands.get

• clientauthconfig.clients.create

• clientauthconfig.clients.listWithSecrets

• clientauthconfig.clients.getWithSecret

• clientauthconfig.clients.delete

• clientauthconfig.clients.update

# Create a brand
gcloud iap oauth-brands list
gcloud iap oauth-brands create --application_title=APPLICATION_TITLE --support_email=SUPPORT_EMAIL
# Create a client of the brand
gcloud iap oauth-clients create projects/PROJECT_NUMBER/brands/BRAND-ID --display_name=NAME

htARTE（HackTricks AWS Red Team Expert）でAWSハッキングをゼロからヒーローまで学ぶ

HackTricksをサポートする他の方法：

• HackTricksで企業を宣伝したいまたはHackTricksをPDFでダウンロードしたい場合は、SUBSCRIPTION PLANSをチェックしてください！

• 公式PEASS＆HackTricksスワッグを入手する

• The PEASS Familyを発見し、独占的なNFTsのコレクションを見つける

• 💬 Discordグループまたはtelegramグループに参加するか、Twitter 🐦 @hacktricks_liveでフォローする

• ハッキングトリックを共有するために、HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出する