GCP - Resourcemanager Privesc

Tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprende y practica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Apoya a HackTricks

• Consulta los subscription plans!
• Únete al 💬 Discord group o al telegram group o síguenos en Twitter 🐦 @hacktricks_live.
• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud github repos.

resourcemanager

resourcemanager.organizations.setIamPolicy

Al igual que en la explotación de iam.serviceAccounts.setIamPolicy, este permiso te permite modificar tus permisos contra cualquier recurso a nivel de organización. Así que, puedes seguir el mismo ejemplo de explotación.

resourcemanager.folders.setIamPolicy

Al igual que en la explotación de iam.serviceAccounts.setIamPolicy, este permiso te permite modificar tus permisos contra cualquier recurso a nivel de carpeta. Así que, puedes seguir el mismo ejemplo de explotación.

resourcemanager.projects.setIamPolicy

Al igual que en la explotación de iam.serviceAccounts.setIamPolicy, este permiso te permite modificar tus permisos contra cualquier recurso a nivel de proyecto. Así que, puedes seguir el mismo ejemplo de explotación.

Tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprende y practica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Apoya a HackTricks

• Consulta los subscription plans!
• Únete al 💬 Discord group o al telegram group o síguenos en Twitter 🐦 @hacktricks_live.
• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud github repos.