GCP - Pubsub Privesc

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

PubSub

Więcej informacji znajdziesz w:

GCP - Pub/Sub Enum

pubsub.snapshots.create

Migawki tematów zawierają bieżące niepotwierdzone wiadomości i każdą wiadomość po niej. Możesz utworzyć migawkę tematu, aby uzyskać dostęp do wszystkich wiadomości, unikając bezpośredniego dostępu do tematu.

pubsub.snapshots.setIamPolicy

Przypisz sobie poprzednie uprawnienia.

pubsub.subscriptions.create

Możesz utworzyć subskrypcję push w temacie, która będzie wysyłać wszystkie otrzymane wiadomości na wskazany URL.

pubsub.subscriptions.update

Ustaw swój własny URL jako punkt końcowy push, aby kraść wiadomości.

pubsub.subscriptions.consume

Uzyskaj dostęp do wiadomości za pomocą subskrypcji.

pubsub.subscriptions.setIamPolicy

Przyznaj sobie dowolne z poprzednich uprawnień.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.