GCP - IAM Post Exploitation

Jifunze udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA USAJILI!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs za kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

IAM

Unaweza kupata habari zaidi kuhusu IAM katika:

pageGCP - IAM, Principals & Org Policies Enum

Kutoa upatikanaji kwenye konsoli ya usimamizi

Upatikanaji wa konsoli ya usimamizi wa GCP unatolewa kwa akaunti za watumiaji, sio akaunti za huduma. Ili kuingia kwenye kiolesura cha wavuti, unaweza kutoa upatikanaji kwa akaunti ya Google unayoidhibiti. Hii inaweza kuwa akaunti ya "@gmail.com" ya kawaida, haitakiwi kuwa mwanachama wa shirika lengwa.

Ili kutoa jukumu la msingi la Mmiliki kwa akaunti ya "@gmail.com" ya kawaida, hata hivyo, utahitaji tumia konsoli ya wavuti. gcloud itatoa kosa ikiwa utajaribu kumpa ruhusa ya Mhariri.

Unaweza kutumia amri ifuatayo kumpa mtumiaji jukumu la Mhariri kwenye mradi wako uliopo:

gcloud projects add-iam-policy-binding [PROJECT] --member user:[EMAIL] --role roles/editor

Ikiwa umefanikiwa hapa, jaribu kupata upatikanaji wa kiolesura cha wavuti na kuchunguza kutoka hapo.

Hii ndio kiwango cha juu unachoweza kumteua ukitumia zana ya gcloud.

Jifunze kuhusu kuvamia AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za kuvamia kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.