GCP - Resourcemanager Privesc

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

리소스 매니저

resourcemanager.organizations.setIamPolicy

iam.serviceAccounts.setIamPolicy의 악용과 마찬가지로, 이 권한은 조직 수준의 모든 리소스에 대한 권한을 수정할 수 있게 해줍니다. 따라서 동일한 악용 예제를 따를 수 있습니다.

resourcemanager.folders.setIamPolicy

iam.serviceAccounts.setIamPolicy의 악용과 마찬가지로, 이 권한은 폴더 수준의 모든 리소스에 대한 권한을 수정할 수 있게 해줍니다. 따라서 동일한 악용 예제를 따를 수 있습니다.

resourcemanager.projects.setIamPolicy

iam.serviceAccounts.setIamPolicy의 악용과 마찬가지로, 이 권한은 프로젝트 수준의 모든 리소스에 대한 권한을 수정할 수 있게 해줍니다. 따라서 동일한 악용 예제를 따를 수 있습니다.

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

最終更新