GCP - Pubsub Privesc

Reading time: 2 minutes

tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기

구독 계획 확인하기!
**💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.
HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 트릭을 공유하세요.

PubSub

더 많은 정보는 다음에서 확인하세요:

GCP - Pub/Sub Enum

`pubsub.snapshots.create`

주제의 스냅샷은 현재의 unACKed 메시지와 그 이후의 모든 메시지를 포함합니다. 주제의 스냅샷을 생성하여 모든 메시지에 접근할 수 있으며, 주제에 직접 접근하는 것을 피할 수 있습니다.

`pubsub.snapshots.setIamPolicy`

이전 권한을 자신에게 할당합니다.

`pubsub.subscriptions.create`

지정된 URL로 수신된 모든 메시지를 전송하는 푸시 구독을 주제에 생성할 수 있습니다.

`pubsub.subscriptions.update`

메시지를 훔치기 위해 자신의 URL을 푸시 엔드포인트로 설정합니다.

`pubsub.subscriptions.consume`

구독을 사용하여 메시지에 접근합니다.

`pubsub.subscriptions.setIamPolicy`

이전 권한 중 하나를 자신에게 부여합니다.

tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기

구독 계획 확인하기!
**💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.
HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 트릭을 공유하세요.