GCP - Secretmanager Privesc

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

secretmanager

Vir meer inligting oor secretmanager:

GCP - Secrets Manager Enum

secretmanager.versions.access

Dit gee jou toegang om die geheime van die geheimbestuurder te lees en dalk kan dit help om privilige te verhoog (afhangende van watter inligting binne die geheim gestoor is):

# Get clear-text of version 1 of secret: "<secret name>"
gcloud secrets versions access 1 --secret="<secret_name>"

As dit ook 'n post-exploitatie tegniek is, kan dit gevind word in:

GCP - Secretmanager Post Exploitation

secretmanager.secrets.setIamPolicy

Dit gee jou toegang om die geheime van die geheime bestuurder te lees, soos om te gebruik:

gcloud secrets add-iam-policy-binding <scret-name> \
--member="serviceAccount:<sa-name>@$PROJECT_ID.iam.gserviceaccount.com" \
--role="roles/secretmanager.secretAccessor"

Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.