GCP - Pubsub Privesc

Jifunze na kufanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na kufanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mipango ya usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud github repos.

PubSub

Pata maelezo zaidi katika:

GCP - Pub/Sub Enum

pubsub.snapshots.create

Snapshots za topics zina ujumbe wa sasa ambao haujaACKed na kila ujumbe baada yake. Unaweza kuunda snapshot ya topic ili kupata ujumbe wote, kuepuka kufikia topic moja kwa moja.

pubsub.snapshots.setIamPolicy

Panga ruhusa za awali kwako.

pubsub.subscriptions.create

Unaweza kuunda push subscription katika topic ambayo itakuwa inatuma ujumbe wote uliopokelewa kwenye URL iliyoonyeshwa.

pubsub.subscriptions.update

Weka URL yako mwenyewe kama push endpoint ili kuiba ujumbe.

pubsub.subscriptions.consume

Fikia ujumbe kwa kutumia subscription.

pubsub.subscriptions.setIamPolicy

Jipe ruhusa yoyote kati ya zile za awali.

Jifunze na kufanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na kufanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mipango ya usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud github repos.