GCP - Resourcemanager Privesc

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć reklamę swojej firmy w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź mnie na Twitterze 🐦 @carlospolopm.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.

resourcemanager

resourcemanager.organizations.setIamPolicy

Podobnie jak w przypadku eksploatacji iam.serviceAccounts.setIamPolicy, to uprawnienie pozwala na modyfikację twoich uprawnień wobec dowolnego zasobu na poziomie organizacji. Możesz więc postępować zgodnie z tym samym przykładem eksploatacji.

resourcemanager.folders.setIamPolicy

Podobnie jak w przypadku eksploatacji iam.serviceAccounts.setIamPolicy, to uprawnienie pozwala na modyfikację twoich uprawnień wobec dowolnego zasobu na poziomie folderu. Możesz więc postępować zgodnie z tym samym przykładem eksploatacji.

resourcemanager.projects.setIamPolicy

Podobnie jak w przypadku eksploatacji iam.serviceAccounts.setIamPolicy, to uprawnienie pozwala na modyfikację twoich uprawnień wobec dowolnego zasobu na poziomie projektu. Możesz więc postępować zgodnie z tym samym przykładem eksploatacji.

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć reklamę swojej firmy w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź mnie na Twitterze 🐦 @carlospolopm.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.