GCP - Secret Manager Persistence

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Δείτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

Secret Manager

Βρείτε περισσότερες πληροφορίες σχετικά με το Secret Manager στο:

GCP - Secrets Manager Enum

Κακή χρήση περιστροφής

Ένας επιτιθέμενος θα μπορούσε να ενημερώσει το μυστικό για να:

• Σταματήσει τις περιστροφές ώστε το μυστικό να μην τροποποιηθεί

• Κάνει τις περιστροφές πολύ λιγότερο συχνές ώστε το μυστικό να μην τροποποιηθεί

• Δημοσιεύσει το μήνυμα περιστροφής σε διαφορετικό pub/sub

• Τροποποιήσει τον κώδικα περιστροφής που εκτελείται. Αυτό συμβαίνει σε μια διαφορετική υπηρεσία, πιθανώς σε μια Cloud Function, οπότε ο επιτιθέμενος θα χρειαστεί προνομιακή πρόσβαση στην Cloud Function ή σε οποιαδήποτε άλλη υπηρεσία.

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Δείτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.