GCP - Secret Manager Persistence

Tip

सीखें और अभ्यास करें AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
सीखें और अभ्यास करें GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
सीखें और अभ्यास करें Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें

Secret Manager

Secret Manager के बारे में अधिक जानकारी प्राप्त करें:

GCP - Secrets Manager Enum

Rotation misuse

एक हमलावर गुप्त को अपडेट कर सकता है:

  • Rotations को रोकें ताकि गुप्त को संशोधित न किया जा सके
  • Rotations को बहुत कम बार करें ताकि गुप्त को संशोधित न किया जा सके
  • Rotation संदेश को एक अलग pub/sub पर प्रकाशित करें
  • क्रियान्वित हो रहे rotation कोड को संशोधित करें। यह एक अलग सेवा में होता है, शायद एक Cloud Function में, इसलिए हमलावर को Cloud Function या किसी अन्य सेवा पर विशेषाधिकार प्राप्त पहुंच की आवश्यकता होगी।

Tip

सीखें और अभ्यास करें AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
सीखें और अभ्यास करें GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
सीखें और अभ्यास करें Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें