GCP - Resourcemanager Privesc
resourcemanager
resourcemanager.organizations.setIamPolicy
resourcemanager.organizations.setIamPolicy
iam.serviceAccounts.setIamPolicy
의 악용과 마찬가지로 이 권한은 조직 수준에서 모든 리소스에 대한 권한을 수정할 수 있게 합니다. 따라서 동일한 악용 예제를 따를 수 있습니다.
resourcemanager.folders.setIamPolicy
resourcemanager.folders.setIamPolicy
iam.serviceAccounts.setIamPolicy
의 악용과 마찬가지로 이 권한은 폴더 수준에서 모든 리소스에 대한 권한을 수정할 수 있게 합니다. 따라서 동일한 악용 예제를 따를 수 있습니다.
resourcemanager.projects.setIamPolicy
resourcemanager.projects.setIamPolicy
iam.serviceAccounts.setIamPolicy
의 악용과 마찬가지로 이 권한은 프로젝트 수준에서 모든 리소스에 대한 권한을 수정할 수 있게 합니다. 따라서 동일한 악용 예제를 따를 수 있습니다.
Last updated