GCP - Resourcemanager Privesc

Tip

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Leer & oefen Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Ondersteun HackTricks

Kyk na die subscription plans!

Sluit aan by die 💬 Discord group of die telegram group of volg ons op Twitter 🐦 @hacktricks_live.

Deel hacking tricks deur PRs in te dien by die HackTricks en HackTricks Cloud github repos.

resourcemanager

`resourcemanager.organizations.setIamPolicy`

Soos in die uitbuiting van iam.serviceAccounts.setIamPolicy, laat hierdie toestemming jou toe om jou toestemmings teen enige hulpbron op organisasie vlak te wysig. So, jy kan dieselfde uitbuitingsvoorbeeld volg.

`resourcemanager.folders.setIamPolicy`

Soos in die uitbuiting van iam.serviceAccounts.setIamPolicy, laat hierdie toestemming jou toe om jou toestemmings teen enige hulpbron op map vlak te wysig. So, jy kan dieselfde uitbuitingsvoorbeeld volg.

`resourcemanager.projects.setIamPolicy`

Soos in die uitbuiting van iam.serviceAccounts.setIamPolicy, laat hierdie toestemming jou toe om jou toestemmings teen enige hulpbron op projek vlak te wysig. So, jy kan dieselfde uitbuitingsvoorbeeld volg.

Tip

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Leer & oefen Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Ondersteun HackTricks

Kyk na die subscription plans!

Sluit aan by die 💬 Discord group of die telegram group of volg ons op Twitter 🐦 @hacktricks_live.

Deel hacking tricks deur PRs in te dien by die HackTricks en HackTricks Cloud github repos.