GCP - Resourcemanager Privesc

Вивчайте хакінг AWS від нуля до героя з htARTE (Експерт з червоної команди HackTricks AWS)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити рекламу вашої компанії на HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за мною на Twitter 🐦 @carlospolopm.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв.

resourcemanager

resourcemanager.organizations.setIamPolicy

Як і при експлуатації iam.serviceAccounts.setIamPolicy, цей дозвіл дозволяє вам змінювати ваші дозволи щодо будь-якого ресурсу на рівні організації. Таким чином, ви можете скористатися тим самим прикладом експлуатації.

resourcemanager.folders.setIamPolicy

Як і при експлуатації iam.serviceAccounts.setIamPolicy, цей дозвіл дозволяє вам змінювати ваші дозволи щодо будь-якого ресурсу на рівні папки. Таким чином, ви можете скористатися тим самим прикладом експлуатації.

resourcemanager.projects.setIamPolicy

Як і при експлуатації iam.serviceAccounts.setIamPolicy, цей дозвіл дозволяє вам змінювати ваші дозволи щодо будь-якого ресурсу на рівні проекту. Таким чином, ви можете скористатися тим самим прикладом експлуатації.

Вивчайте хакінг AWS від нуля до героя з htARTE (Експерт з червоної команди HackTricks AWS)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити рекламу вашої компанії на HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за мною на Twitter 🐦 @carlospolopm.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв.