GCP - Resourcemanager Privesc

Tip

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Impara e pratica il hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!
• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.
• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.

resourcemanager

resourcemanager.organizations.setIamPolicy

Come nell’esploitazione di iam.serviceAccounts.setIamPolicy, questo permesso ti consente di modificare i tuoi permessi su qualsiasi risorsa a livello di organizzazione. Quindi, puoi seguire lo stesso esempio di sfruttamento.

resourcemanager.folders.setIamPolicy

Come nell’esploitazione di iam.serviceAccounts.setIamPolicy, questo permesso ti consente di modificare i tuoi permessi su qualsiasi risorsa a livello di cartella. Quindi, puoi seguire lo stesso esempio di sfruttamento.

resourcemanager.projects.setIamPolicy

Come nell’esploitazione di iam.serviceAccounts.setIamPolicy, questo permesso ti consente di modificare i tuoi permessi su qualsiasi risorsa a livello di progetto. Quindi, puoi seguire lo stesso esempio di sfruttamento.

Tip

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Impara e pratica il hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!
• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.
• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.