GCP - Održavanje tajni u menadžeru

Tip

Nauči & vežbaj AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Nauči & vežbaj GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Nauči & vežbaj Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Podržite HackTricks

Menadžer tajni

Pronađite više informacija o Menadžeru tajni u:

GCP - Secrets Manager Enum

Zloupotreba rotacije

Napadač bi mogao da ažurira tajnu da:

  • Zaustavi rotacije tako da tajna ne bude izmenjena
  • Učini rotacije mnogo ređim tako da tajna ne bude izmenjena
  • Objavi poruku o rotaciji na drugom pub/sub
  • Izmeni kod rotacije koji se izvršava. Ovo se dešava u drugoj usluzi, verovatno u Cloud Function, tako da će napadač morati da ima privilegovani pristup Cloud Function ili bilo kojoj drugoj usluzi.

Tip

Nauči & vežbaj AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Nauči & vežbaj GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Nauči & vežbaj Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Podržite HackTricks