GCP - Pubsub Privesc
PubSub
Więcej informacji znajdziesz w:
GCP - Pub/Sub Enumpubsub.snapshots.create
pubsub.snapshots.create
Migawki tematów zawierają bieżące niepotwierdzone wiadomości i każdą wiadomość po niej. Możesz utworzyć migawkę tematu, aby uzyskać dostęp do wszystkich wiadomości, unikając bezpośredniego dostępu do tematu.
pubsub.snapshots.setIamPolicy
pubsub.snapshots.setIamPolicy
Przypisz sobie poprzednie uprawnienia.
pubsub.subscriptions.create
pubsub.subscriptions.create
Możesz utworzyć subskrypcję push w temacie, która będzie wysyłać wszystkie otrzymane wiadomości na wskazany URL.
pubsub.subscriptions.update
pubsub.subscriptions.update
Ustaw swój własny URL jako punkt końcowy push, aby kraść wiadomości.
pubsub.subscriptions.consume
pubsub.subscriptions.consume
Uzyskaj dostęp do wiadomości za pomocą subskrypcji.
pubsub.subscriptions.setIamPolicy
pubsub.subscriptions.setIamPolicy
Przyznaj sobie dowolne z poprzednich uprawnień.
Last updated