# GCP - Pubsub Privesc

{{#include ../../../banners/hacktricks-training.md}}

## PubSub

Obtenez plus d'informations dans :

{{#ref}}
../gcp-services/gcp-pub-sub.md
{{#endref}}

### `pubsub.snapshots.create`

Les instantanés des sujets **contiennent les messages non accusés de réception actuels et chaque message après**. Vous pourriez créer un instantané d'un sujet pour **accéder à tous les messages**, **éviter d'accéder au sujet directement**.

### **`pubsub.snapshots.setIamPolicy`**

Attribuez les autorisations précédentes à vous.

### `pubsub.subscriptions.create`

Vous pouvez créer une souscription push dans un sujet qui enverra tous les messages reçus à l'URL indiquée.

### **`pubsub.subscriptions.update`**

Définissez votre propre URL comme point de terminaison push pour voler les messages.

### `pubsub.subscriptions.consume`

Accédez aux messages en utilisant la souscription.

### `pubsub.subscriptions.setIamPolicy`

Donnez-vous l'une des autorisations précédentes.

{{#include ../../../banners/hacktricks-training.md}}
