GCP - Resourcemanager Privesc

Ucz się i praktykuj Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i praktykuj Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud na githubie.

resourcemanager

resourcemanager.organizations.setIamPolicy

Podobnie jak w eksploatacji iam.serviceAccounts.setIamPolicy, to uprawnienie pozwala modyfikować twoje uprawnienia względem dowolnego zasobu na poziomie organizacji. Możesz zastosować ten sam przykład eksploatacji.

resourcemanager.folders.setIamPolicy

Podobnie jak w eksploatacji iam.serviceAccounts.setIamPolicy, to uprawnienie pozwala modyfikować twoje uprawnienia względem dowolnego zasobu na poziomie folderu. Możesz zastosować ten sam przykład eksploatacji.

resourcemanager.projects.setIamPolicy

Podobnie jak w eksploatacji iam.serviceAccounts.setIamPolicy, to uprawnienie pozwala modyfikować twoje uprawnienia względem dowolnego zasobu na poziomie projektu. Możesz zastosować ten sam przykład eksploatacji.

Ucz się i praktykuj Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i praktykuj Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud na githubie.