GCP - Resourcemanager Privesc

Tip

Impara & pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Impara & pratica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Impara & pratica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Sostieni HackTricks

• Controlla i subscription plans!
• Unisciti al 💬 Discord group o al telegram group o seguici su Twitter 🐦 @hacktricks_live.
• Condividi hacking tricks inviando PRs ai HackTricks e HackTricks Cloud github repos.

resourcemanager

resourcemanager.organizations.setIamPolicy

Come nell’esploitazione di iam.serviceAccounts.setIamPolicy, questo permesso ti consente di modificare i tuoi permessi su qualsiasi risorsa a livello di organizzazione. Quindi, puoi seguire lo stesso esempio di sfruttamento.

resourcemanager.folders.setIamPolicy

Come nell’esploitazione di iam.serviceAccounts.setIamPolicy, questo permesso ti consente di modificare i tuoi permessi su qualsiasi risorsa a livello di cartella. Quindi, puoi seguire lo stesso esempio di sfruttamento.

resourcemanager.projects.setIamPolicy

Come nell’esploitazione di iam.serviceAccounts.setIamPolicy, questo permesso ti consente di modificare i tuoi permessi su qualsiasi risorsa a livello di progetto. Quindi, puoi seguire lo stesso esempio di sfruttamento.

Tip

Impara & pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Impara & pratica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Impara & pratica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Sostieni HackTricks

• Controlla i subscription plans!
• Unisciti al 💬 Discord group o al telegram group o seguici su Twitter 🐦 @hacktricks_live.
• Condividi hacking tricks inviando PRs ai HackTricks e HackTricks Cloud github repos.