GCP - Resourcemanager Privesc
resourcemanager
resourcemanager.organizations.setIamPolicy
resourcemanager.organizations.setIamPolicy
iam.serviceAccounts.setIamPolicy
の悪用と同様に、この権限を使用すると、組織レベルで任意のリソースに対する権限を変更できます。したがって、同じ悪用例に従うことができます。
resourcemanager.folders.setIamPolicy
resourcemanager.folders.setIamPolicy
iam.serviceAccounts.setIamPolicy
の悪用と同様に、この権限を使用すると、フォルダレベルで任意のリソースに対する権限を変更できます。したがって、同じ悪用例に従うことができます。
resourcemanager.projects.setIamPolicy
resourcemanager.projects.setIamPolicy
iam.serviceAccounts.setIamPolicy
の悪用と同様に、この権限を使用すると、プロジェクトレベルで任意のリソースに対する権限を変更できます。したがって、同じ悪用例に従うことができます。
Last updated