GCP - Orgpolicy Privesc
orgpolicy
orgpolicy.policy.set
orgpolicy.policy.set
orgpolicy.policy.setを利用する攻撃者は、組織ポリシーを操作でき、特定の操作を妨げる制限を解除することができます。例えば、appengine.disableCodeDownload制約は通常、App Engineソースコードのダウンロードをブロックします。しかし、orgpolicy.policy.setを使用することで、攻撃者はこの制約を無効にし、元々保護されていたにも関わらずソースコードのダウンロードにアクセスできるようになります。
この方法のPythonスクリプトはこちらで見つけることができます。
参考文献
Last updated