GCP - Secretmanager Post Exploitation

Tip

Jifunze na ufanye mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na ufanye mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Jifunze na ufanye mazoezi ya Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Saidia HackTricks

Secretmanager

Kwa taarifa zaidi kuhusu Secret Manager angalia:

GCP - Secrets Manager Enum

secretmanager.versions.access

Hii inakupa uwezo wa kusoma siri kutoka Secret Manager na labda hii inaweza kusaidia kuongeza ruhusa (kutegemea ni taarifa gani zilihifadhiwa ndani ya siri):

Fikia toleo la siri ```bash # Get clear-text of version 1 of secret: "" gcloud secrets versions access 1 --secret="" ```

secretmanager.versions.destroy

Ruhusa ya secretmanager.versions.destroy inaruhusu kitambulisho kubomoa kwa kudumu (kuwekwa alama kama imefutwa kwa njia isiyoweza kurejeshwa) toleo maalum la siri katika Secret Manager, jambo ambalo linaweza kuwezesha kuondolewa kwa credentials muhimu na kwa uwezekano kusababisha denial of service au kuzuia urejeshaji wa data nyeti.

gcloud secrets versions destroy <VERSION> --secret="<SECRET_NAME>" --project=<PROJECTID>

secretmanager.versions.disable

Ruhusa secretmanager.versions.disable inaruhusu kitambulisho kuzima matoleo ya siri yaliyo hai katika Secret Manager, kuzuia kwa muda matumizi yao na programu au huduma zinazowategemea.

gcloud secrets versions disable <VERSION> --secret="<SECRET_NAME>" --project=<PROJECTID>

secretmanager.secrets.delete

Seti ya ruhusa secretmanager.secrets.delete inaruhusu kitambulisho kufuta kabisa siri na matoleo yake yote yaliyohifadhiwa katika Secret Manager.

gcloud secrets delete <SECRET_NAME> --project=<PROJECT_ID>

secretmanager.secrets.update

Ruhusa ya secretmanager.secrets.update inamruhusu kitambulisho kubadilisha metadata na usanidi wa siri (kwa mfano, mipangilio ya mzunguko, sera ya toleo, lebo, na sifa fulani za siri).

gcloud secrets update SECRET_NAME \
--project=PROJECT_ID \
--clear-labels \
--rotation-period=DURATION

Tip

Jifunze na ufanye mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na ufanye mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Jifunze na ufanye mazoezi ya Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Saidia HackTricks