GCP - Resourcemanager Privesc

htARTE (HackTricks AWS Red Team Expert)でゼロからヒーローまでのAWSハッキングを学ぶ

HackTricksをサポートする他の方法:

resourcemanager

resourcemanager.organizations.setIamPolicy

iam.serviceAccounts.setIamPolicyの悪用と同様に、この権限は組織レベルで任意のリソースに対する権限変更することを可能にします。したがって、同じ悪用の例に従うことができます。

resourcemanager.folders.setIamPolicy

iam.serviceAccounts.setIamPolicyの悪用と同様に、この権限はフォルダーレベルで任意のリソースに対する権限変更することを可能にします。したがって、同じ悪用の例に従うことができます。

resourcemanager.projects.setIamPolicy

iam.serviceAccounts.setIamPolicyの悪用と同様に、この権限はプロジェクトレベルで任意のリソースに対する権限変更することを可能にします。したがって、同じ悪用の例に従うことができます。

htARTE (HackTricks AWS Red Team Expert)でゼロからヒーローまでのAWSハッキングを学ぶ

HackTricksをサポートする他の方法:

最終更新