GCP - Secretmanager Post Exploitation

Support HackTricks

Secretmanager

Per ulteriori informazioni su Secret Manager, controlla:

GCP - Secrets Manager Enum

secretmanager.versions.access

Questo ti dà accesso per leggere i segreti dal secret manager e forse questo potrebbe aiutare a escalare i privilegi (a seconda delle informazioni memorizzate all'interno del segreto):

# Get clear-text of version 1 of secret: "<secret name>"
gcloud secrets versions access 1 --secret="<secret_name>"
Supporta HackTricks

Last updated