GCP - Resourcemanager Privesc

Reading time: 2 minutes

tip

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Aprenda e pratique Hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Support HackTricks

resourcemanager

resourcemanager.organizations.setIamPolicy

Assim como na exploração de iam.serviceAccounts.setIamPolicy, esta permissão permite que você modifique suas permissões em relação a qualquer recurso no nível de organização. Portanto, você pode seguir o mesmo exemplo de exploração.

resourcemanager.folders.setIamPolicy

Assim como na exploração de iam.serviceAccounts.setIamPolicy, esta permissão permite que você modifique suas permissões em relação a qualquer recurso no nível de pasta. Portanto, você pode seguir o mesmo exemplo de exploração.

resourcemanager.projects.setIamPolicy

Assim como na exploração de iam.serviceAccounts.setIamPolicy, esta permissão permite que você modifique suas permissões em relação a qualquer recurso no nível de projeto. Portanto, você pode seguir o mesmo exemplo de exploração.

tip

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE) Aprenda e pratique Hacking Azure: HackTricks Training Azure Red Team Expert (AzRTE)

Support HackTricks