GCP - Secret Manager Sürekliliği

Tip

AWS Hacking’i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking’i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)
Az Hacking’i öğrenin ve pratik yapın: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks'i Destekleyin

Secret Manager

Secret Manager hakkında daha fazla bilgi için:

GCP - Secrets Manager Enum

Dönüşüm kötüye kullanımı

Bir saldırgan, sırrı güncelleyebilir:

  • Dönüşümleri durdurmak böylece sır değiştirilmez
  • Dönüşümleri çok daha az sıklıkta yapmak böylece sır değiştirilmez
  • Dönüşüm mesajını farklı bir pub/sub’a yayınlamak
  • Çalıştırılan dönüşüm kodunu değiştirmek. Bu, muhtemelen bir Cloud Function’da farklı bir hizmette gerçekleşir, bu nedenle saldırganın Cloud Function veya başka bir hizmet üzerinde ayrıcalıklı erişime ihtiyacı olacaktır.

Tip

AWS Hacking’i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking’i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)
Az Hacking’i öğrenin ve pratik yapın: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks'i Destekleyin