GCP - Deploymentmaneger Privesc
deploymentmanager
deploymentmanager.deployments.create
deploymentmanager.deployments.create
Haki hii pekee inakuwezesha kuzindua mamlaka mpya ya rasilimali ndani ya GCP na akaunti za huduma za kupendelea. Unaweza kwa mfano kuzindua kifaa cha kuhesabu na SA kwa kuzidisha hadi hapo.
Unaweza kweli kuzindua rasilimali yoyote iliyoorodheshwa katika gcloud deployment-manager types list
Katika utafiti wa awali ifuatayo script hutumiwa kuzindua kifaa cha kuhesabu, hata hivyo script hiyo haitafanya kazi. Angalia script ya kiotomatiki ya ujenzi, udanganyifu na kusafisha mazingira hatarishi hapa.
deploymentmanager.deployments.update
deploymentmanager.deployments.update
Hii ni kama unyanyasaji wa awali lakini badala ya kujenga mamlaka mpya, unabadilisha moja iliyopo tayari (hivyo kuwa makini)
Angalia script ya kiotomatiki ya ujenzi, udanganyifu na kusafisha mazingira hatarishi hapa.
deploymentmanager.deployments.setIamPolicy
deploymentmanager.deployments.setIamPolicy
Hii ni kama unyanyasaji wa awali lakini badala ya kujenga moja mpya moja kwa moja, kwanza unakupa ufikiaji huo na kisha unatumia ruhusa hiyo kama ilivyoelezwa katika sehemu ya awali ya deploymentmanager.deployments.create.
Marejeo
Last updated