Last updated
Apprenez et pratiquez le hacking AWS :Formation HackTricks AWS Red Team Expert (ARTE) Apprenez et pratiquez le hacking GCP : Formation HackTricks GCP Red Team Expert (GRTE)
Trouvez plus d'informations sur le Secret Manager dans :
GCP - Secrets Manager EnumUn attaquant pourrait mettre à jour le secret pour :
Arrêter les rotations afin que le secret ne soit pas modifié
Rendre les rotations beaucoup moins fréquentes afin que le secret ne soit pas modifié
Publier le message de rotation sur un autre pub/sub
Modifier le code de rotation exécuté. Cela se produit dans un service différent, probablement dans une Cloud Function, donc l'attaquant aura besoin d'un accès privilégié sur la Cloud Function ou tout autre service.
Apprenez et pratiquez le hacking AWS :Formation HackTricks AWS Red Team Expert (ARTE) Apprenez et pratiquez le hacking GCP : Formation HackTricks GCP Red Team Expert (GRTE)
