GCP - ClientAuthConfig Privesc

Aprenda hacking AWS do zero ao avançado com htARTE (HackTricks AWS Red Team Expert)!

Outras formas de apoiar o HackTricks:

Criar Marca OAuth e Cliente

De acordo com a documentação, estas são as permissões necessárias:

  • clientauthconfig.brands.list

  • clientauthconfig.brands.create

  • clientauthconfig.brands.get

  • clientauthconfig.clients.create

  • clientauthconfig.clients.listWithSecrets

  • clientauthconfig.clients.getWithSecret

  • clientauthconfig.clients.delete

  • clientauthconfig.clients.update

# Create a brand
gcloud iap oauth-brands list
gcloud iap oauth-brands create --application_title=APPLICATION_TITLE --support_email=SUPPORT_EMAIL
# Create a client of the brand
gcloud iap oauth-clients create projects/PROJECT_NUMBER/brands/BRAND-ID --display_name=NAME
Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras maneiras de apoiar o HackTricks:

Última actualización