GCP - Pubsub Privesc

Reading time: 2 minutes

tip

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Aprenda e pratique Hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Support HackTricks

Confira os planos de assinatura!
Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.
Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.

PubSub

Obtenha mais informações em:

GCP - Pub/Sub Enum

Os snapshots de tópicos contêm as mensagens atuais não reconhecidas e todas as mensagens após isso. Você pode criar um snapshot de um tópico para acessar todas as mensagens, evitando acessar o tópico diretamente.

`pubsub.snapshots.setIamPolicy`

Atribua as permissões anteriores a você.

`pubsub.subscriptions.create`

Você pode criar uma assinatura push em um tópico que enviará todas as mensagens recebidas para a URL indicada.

`pubsub.subscriptions.update`

Defina sua própria URL como ponto de extremidade push para roubar as mensagens.

`pubsub.subscriptions.consume`

Acesse mensagens usando a assinatura.

`pubsub.subscriptions.setIamPolicy`

Dê a si mesmo qualquer uma das permissões anteriores.

tip

Support HackTricks

Confira os planos de assinatura!
Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.
Compartilhe truques de hacking enviando PRs para o HackTricks e HackTricks Cloud repositórios do github.

HackTricks Cloud