GCP - Pubsub Privesc

Вчіться та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вчіться та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами у Twitter 🐦 @hacktricks_live.

• Діліться хакерськими трюками, подаючи PR до HackTricks та HackTricks Cloud репозиторіїв на github.

PubSub

Отримайте більше інформації тут:

GCP - Pub/Sub Enum

pubsub.snapshots.create

Знімки тем містять поточні непідтверджені повідомлення та всі повідомлення після них. Ви можете створити знімок теми, щоб отримати доступ до всіх повідомлень, уникаючи прямого доступу до теми.

pubsub.snapshots.setIamPolicy

Призначте собі попередні дозволи.

pubsub.subscriptions.create

Ви можете створити push-підписку на тему, яка буде надсилати всі отримані повідомлення на вказану URL-адресу.

pubsub.subscriptions.update

Встановіть свою URL-адресу як push-ендпоінт для крадіжки повідомлень.

pubsub.subscriptions.consume

Отримуйте доступ до повідомлень за допомогою підписки.

pubsub.subscriptions.setIamPolicy

Надайте собі будь-які з попередніх дозволів.

Вчіться та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вчіться та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами у Twitter 🐦 @hacktricks_live.

• Діліться хакерськими трюками, подаючи PR до HackTricks та HackTricks Cloud репозиторіїв на github.