GCP - Secret Manager Persistence

Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

Secret Manager

Vind meer inligting oor Secret Manager in:

GCP - Secrets Manager Enum

Rotasie misbruik

'n Aanvaller kan die geheim opdateer om:

• Rotasies te stop sodat die geheim nie gewysig sal word nie

• Rotasies baie minder gereeld te maak sodat die geheim nie gewysig sal word nie

• Die rotasieboodskap na 'n ander pub/sub te publiseer

• Die rotasiekode wat uitgevoer word, te wysig. Dit gebeur in 'n ander diens, waarskynlik in 'n Cloud Function, so die aanvaller sal bevoorregte toegang tot die Cloud Function of enige ander diens benodig.

Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.