# GCP - IAM Post Exploitation

{{#include ../../../banners/hacktricks-training.md}}

## IAM <a href="#service-account-impersonation" id="service-account-impersonation"></a>

Možete pronaći dodatne informacije o IAM u:

{{#ref}}
../gcp-services/gcp-iam-and-org-policies-enum.md
{{#endref}}

### Dodeljivanje pristupa upravljačkoj konzoli <a href="#granting-access-to-management-console" id="granting-access-to-management-console"></a>

Pristup [GCP upravljačkoj konzoli](https://console.cloud.google.com) je **omogućen korisničkim nalozima, a ne nalozima usluga**. Da biste se prijavili na veb interfejs, možete **dodeliti pristup Google nalogu** koji kontrolišete. To može biti generički "**@gmail.com**" nalog, ne mora **biti član ciljne organizacije**.

Da biste **dodelili** primitivnu ulogu **Vlasnika** generičkom "@gmail.com" nalogu, moraćete da **koristite veb konzolu**. `gcloud` će prijaviti grešku ako pokušate da mu dodelite dozvolu iznad Urednika.

Možete koristiti sledeću komandu da **dodelite korisniku primitivnu ulogu Urednika** za vaš postojeći projekat:
```bash
gcloud projects add-iam-policy-binding [PROJECT] --member user:[EMAIL] --role roles/editor
```
Ako ste uspeli ovde, pokušajte **pristupiti veb interfejsu** i istražiti odatle.

Ovo je **najviši nivo koji možete dodeliti koristeći gcloud alat**.

{{#include ../../../banners/hacktricks-training.md}}
