GCP - IAM Post Exploitation

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію рекламовану на HackTricks або завантажити HackTricks у PDF Перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 Групи Discord або групи telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поділіться своїми хакінг трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв.

IAM

Ви можете знайти додаткову інформацію про IAM в:

pageGCP - IAM, Principals & Org Policies Enum

Надання доступу до консолі управління

Доступ до консолі управління GCP надається обліковим записам користувачів, а не службовим обліковим записам. Для входу в веб-інтерфейс ви можете надати доступ до облікового запису Google, яким ви керуєте. Це може бути загальний обліковий запис "@gmail.com", він не повинен бути членом цільової організації.

Для надання примітивної ролі Власник загальному обліковому запису "@gmail.com", вам потрібно використовувати веб-консоль. gcloud видасть помилку, якщо ви спробуєте надати йому дозвіл вище рівня Редактора.

Ви можете використовувати наступну команду для надання користувачеві примітивної ролі Редактора у вашому існуючому проекті:

gcloud projects add-iam-policy-binding [PROJECT] --member user:[EMAIL] --role roles/editor

Якщо вам вдалося тут, спробуйте отримати доступ до веб-інтерфейсу та дослідити його звідти.

Це найвищий рівень, який ви можете призначити за допомогою інструменту gcloud.

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити свою компанію в рекламі на HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв GitHub.