GCP - IAM Post Exploitation

Dowiedz się, jak hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź SUBSCRIPTION PLANS!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.

IAM

Dodatkowe informacje na temat IAM można znaleźć w:

pageGCP - IAM, Principals & Org Policies Enum

Udzielanie dostępu do konsoli zarządzania

Dostęp do konsoli zarządzania GCP jest udzielany kontom użytkowników, a nie kontom usługowym. Aby zalogować się do interfejsu internetowego, możesz udzielić dostępu do konta Google, które kontrolujesz. Może to być ogólne konto "@gmail.com", nie musi być członkiem docelowej organizacji.

Aby udzielić ogólnemu kontu "@gmail.com" uprawnienia do roli Właściciel, będziesz jednak musiał użyć konsoli internetowej. Polecenie gcloud zwróci błąd, jeśli spróbujesz udzielić mu uprawnienia wyższego niż Edytor.

Możesz użyć następującego polecenia, aby udzielić użytkownikowi uprawnienia roli Edytor do istniejącego projektu:

gcloud projects add-iam-policy-binding [PROJECT] --member user:[EMAIL] --role roles/editor

Jeśli tu się udało, spróbuj uzyskać dostęp do interfejsu sieciowego i przeszukaj go.

To jest najwyższy poziom, który można przypisać za pomocą narzędzia gcloud.

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.