GCP - Resourcemanager Privesc

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出して、ハッキングトリックを共有してください。

resourcemanager

resourcemanager.organizations.setIamPolicy

iam.serviceAccounts.setIamPolicyの悪用と同様に、この権限を使用すると、組織レベルで任意のリソースに対する権限を変更できます。したがって、同じ悪用例に従うことができます。

resourcemanager.folders.setIamPolicy

iam.serviceAccounts.setIamPolicyの悪用と同様に、この権限を使用すると、フォルダレベルで任意のリソースに対する権限を変更できます。したがって、同じ悪用例に従うことができます。

resourcemanager.projects.setIamPolicy

iam.serviceAccounts.setIamPolicyの悪用と同様に、この権限を使用すると、プロジェクトレベルで任意のリソースに対する権限を変更できます。したがって、同じ悪用例に従うことができます。

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出して、ハッキングトリックを共有してください。