GCP - Secret Manager Persistence

Tip

AWS 해킹 학습 및 실습:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 학습 및 실습: HackTricks Training GCP Red Team Expert (GRTE)
Az 해킹 학습 및 실습: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기

Secret Manager

Secret Manager에 대한 자세한 정보는 다음에서 확인하세요:

GCP - Secrets Manager Enum

Rotation misuse

공격자는 비밀을 다음과 같이 업데이트할 수 있습니다:

  • 회전을 중지하여 비밀이 수정되지 않도록 함
  • 회전을 훨씬 덜 자주 하여 비밀이 수정되지 않도록 함
  • 회전 메시지를 다른 pub/sub에 게시
  • 실행되는 회전 코드를 수정. 이는 다른 서비스에서 발생하며, 아마도 Cloud Function에서 발생하므로 공격자는 Cloud Function 또는 다른 서비스에 대한 권한 있는 접근이 필요합니다.

Tip

AWS 해킹 학습 및 실습:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 학습 및 실습: HackTricks Training GCP Red Team Expert (GRTE)
Az 해킹 학습 및 실습: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기